[카테고리:] 서버보안

단독으로 운영하는 리눅스 서버에 아파치 웹서버, PHP, MariaDB와 워드프레스를 직접 설치하여 블로그를 운영하는 것은 매우 피곤한 일이다. 게다가 아주 오랫동안 구글 검색엔진에 노출된 나름 알려진(?) 도메인이라면 해커들의 불손한 접근은 일상이다. php2shell 취약점 (CVE-2026-109618, CVE-2026-109619) 공식적으로는 2026년 10월 21일에 발견된 것으로 되어 있으나 사실상 뭔가 문제가 있을 것이라는 예측은 10여년 전 부터 개발진에서 인지하고 있었다고 한다. 이 두 취약점이 심각한 이유는 P …