PHP2Shell 보안 취약점(CVE-2026-109618, CVE-2026-109619)을 해결하기 위해 공식 지원이 종료(EOL)된 PHP 7.4 버전에 대한 긴급 보안 패치 패키지 > 질문답변

Remi 저장소는 최근 PHP2Shell 보안 취약점(CVE-2026-109618, CVE-2026-109619)을 해결하기 위해 공식 지원이 종료(EOL)된 PHP 7.4 버전에 대한 긴급 보안 패치 패키지를 출시했습니다. [1]
2026년 10월 21일자로 7.4.33-31 업데이트가 배포되었으며, Remi 저장소를 사용 중인 Enterprise Linux(RHEL, AlmaLinux, Rocky Linux 등) 환경에서는 즉시 업데이트를 적용하여 원격 코드 실행(RCE) 취약점을 방어해야 합니다. [1]

????️ PHP 7.4 패치 적용 방법

시스템 환경(모듈형 또는 일반 저장소 방식)에 맞춰 아래 명령어를 터미널에 입력하여 업데이트를 진행하세요.

1. RHEL / AlmaLinux / Rocky Linux 8, 9 (DNF 사용 환경)

시스템 기본 PHP를 Remi PHP 7.4 모듈로 교체하여 사용 중인 경우, 모듈 스트림을 통해 패치를 적용합니다. [1]
bash
# Remi 저장소 캐시 정리 및 업데이트
sudo dnf clean all
sudo dnf check-update

# PHP 7.4 패키지 업데이트
sudo dnf module reset php -y
sudo dnf module enable php:remi-7.4 -y
sudo dnf update "php*" -y
코드를 사용할 때는 주의가 필요합니다.

2. CentOS 7 / RHEL 7 (YUM 사용 환경)

전통적인 YUM 저장소 활성화 방식을 사용하는 경우 다음과 같이 업데이트합니다. [1]
bash
# yum-utils가 설치되어 있지 않다면 설치
sudo yum install yum-utils -y

# remi-php74 저장소 활성화 확인 및 업데이트
sudo yum-config-manager --enable remi-php74
sudo yum clean all
sudo yum update "php*" -y
코드를 사용할 때는 주의가 필요합니다.

3. Software Collections (SCL) 방식을 사용하는 경우

php74와 같이 버전이 분리된 SCL 패키지를 병렬 설치해 사용 중인 경우입니다. [1]
bash
sudo yum install php74 -y
# 또는 dnf 사용 시
sudo dnf update php74\* -y
코드를 사용할 때는 주의가 필요합니다.

???? 패치 적용 확인 및 서비스 재시작

업데이트가 완료되면 반드시 변경된 빌드 날짜(2026년 10월 21일 이후)와 버전을 확인하고, 웹 서버 및 PHP 프로세스를 재시작해 주어야 패치가 메모리에 반영됩니다. [1]
bash
# 1. 버전 및 빌드 날짜 확인
php -v

# 2. 사용 중인 환경에 맞게 서비스 재시작
# Nginx + PHP-FPM 환경인 경우
sudo systemctl restart php-fpm

# Apache (httpd) 환경인 경우
sudo systemctl restart httpd
코드를 사용할 때는 주의가 필요합니다.
패치가 정상 적용되면 php -v 입력 시 빌드 날짜가 2026년 10월 21일 전후로 표시되는 Remi Repository의 최신 패키지가 반영된 것을 볼 수 있습니다. [1]
현재 운영 중이신 서버의 OS 종류와 버전(예: CentOS 7, Rocky 8 등)과 웹 서버 유형(Nginx, Apache)을 알려주시면 환경에 맞는 정확한 명령어와 임시 대처 방법을 추가로 안내해 드리겠습니다.


검사 사이트
vuln.offen.im

출처 : 디일렉(THE ELEC)(https://www.thelec.kr)


부정적 의
https://news.hada.io/topic?id=35792



https://newstroyblog.tistory.com/766