PHP 보안 업데이트

안녕하세요, 웹에이전시 씨매니아 운영팀입니다.

최근 전 세계적으로 널리 사용되는 오픈소스 웹 개발 언어인 PHP 코어 엔진에서 고위험 원격 코드 실행(RCE) 취약점이 공식 발표되었습니다. 이에 따라 외부 공격으로부터 서버 및 웹사이트를 안전하게 보호하기 위해 필수적인 보안 업데이트 조치를 시행하게 되어 안내드립니다.

1. 호스팅 서버 인프라 최신화 (당사 전액 무상 지원)

* 내용: 고객사의 안전한 호스팅 환경 유지를 위해, 당사 서버의 운영체제(OS) 및 PHP 코어 엔진을 최신 보안 버전으로 업데이트합니다.

* 비용: 호스팅 기본 관리 서비스 범위에 해당하므로 별도 비용 없이 당사에서 전액 무상으로 선제 조치합니다.

2. 웹사이트 소스코드 보정 및 안정화 작업의 필요성

* 배경: 서버의 PHP 버전이 상향됨에 따라, 이전 PHP 버전을 기준으로 제작된 각 웹사이트의 소스코드(프로그램)와 문법적 충돌이 발생할 수 있습니다.

* 예상 문제: 소스코드 호환성 작업을 거치지 않을 경우, 화면 깨짐, 로그인/세션 오류, 결제 및 게시판 기능 오작동 등의 장애가 발생할 수 있습니다.

* 조치 내용: 사이트가 중단 없이 정상 작동하도록 소스코드 정밀 진단, 폐기/비권장 함수 리팩토링, 외부 연동(PG사, API) 모듈 패치, 배포 후 기능 검증(QA)이 필요합니다.

3. 소스코드 작업 유상 청구 및 업체별 비용 차등 안내

* 유상 진행 안내: 웹사이트 소스코드 수정은 서버 설정과 달리, 각 고객사 웹사이트마다 사용된 개발 언어 버전, 프레임워크, 외부 모듈 연동 상태를 전담 개발자가 개별 분석하여 수작업으로 수정·검증해야 하는 전문 개발 공수가 투입됩니다. 이에 따라 부득이하게 유상 기술지원으로 진행되는 점 양해 부탁드립니다.

* 업체별 비용 차등 안내: 고객사마다 웹사이트의 규모(단순 홍보형, 회원제, 쇼핑몰/예약 결제 시스템 등)와 구축 시기, 소스코드의 복잡도가 서로 상이합니다. 따라서 일괄적인 고정 비용이 아닌, 해당 사이트의 구조와 예상 작업 공수(M/D)에 맞춘 개별 실사 견적을 산정하여 안내해 드리고 있습니다.

4. 향후 진행 절차

* 개별 안내 및 견적 발송: 고객사별 사이트 환경을 1차 진단한 후, 담당자 메일 및 유선전화로 맞춤 견적서와 세부 작업 내역을 순차적으로 전달해 드립니다.

* 작업 협의 및 신청: 견적서 검토 후 작업 승인을 회신해 주시면, 테스트 환경 검증을 거쳐 서비스 영향이 최소화되는 시간대에 적용합니다.

* 자체 수정 고객사 지원: 고객사 내부 개발 인력이 직접 소스코드를 수정하고자 하시는 경우, 서버 환경 정보 및 점검 일정을 사전 공유해 드립니다.

당사는 고객사의 소중한 데이터와 안정적인 서비스 운영을 위해 최선을 다하고 있습니다. 보안 사고 예방과 원활한 사이트 구동을 위한 필수적인 조치인 만큼, 고객사 담당자분들의 너른 이해와 협조를 부탁드립니다. 관련하여 궁금하신 점은 고객센터 또는 담당 PM에게 문의해 주시면 신속히 안내해 드리겠습니다.

감사합니다.

저희 측의 연락이 오기전 먼저 진행을 하시고자 하시는 고객사는 온라인 문의를 이용해 접수 해주시면 최선을 다해 빠른 작업을 진행해 드리겠습니다.