안녕하세요, 디미니쉬드7 운영팀입니다.

어제(10월 22일) 사이트 접속이 잠시 원활하지 않았던 점 먼저 사과드립니다. 사전 공지 없이 진행된 작업이라 놀라셨을 회원분들께 양해의 말씀을 드립니다.

 

■ 작업 배경

웹사이트 제작에 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점 2건(일명 ‘PHP2Shell’, CVE-2026-109618 · CVE-2026-109619)이 공개됐습니다. 별도의 로그인 없이도 외부에서 서버에 악성 코드를 실행할 수 있는 결함으로, 이미 실제 공격 시도까지 포착돼 전 세계 정부와 기업이 긴급 대응에 나선 상황입니다.

 

■ 조치 내용

디미니쉬드7 역시 어제 즉시 취약점이 수정된 PHP 최신 버전으로 업데이트를 완료했습니다. 작업 과정에서 서버 재시작이 필요해 잠시 접속이 중단됐으며, 현재 사이트는 정상 운영 중입니다. 지금까지 이번 취약점으로 인한 피해가 확인된 바는 없습니다.

 

■ 사전 공지를 드리지 못한 이유

공격이 실제로 시도되고 있는 긴급한 상황이라, 공지를 먼저 올리기보다 패치를 최대한 빨리 적용하는 것이 회원 여러분의 정보와 사이트를 지키는 길이라고 판단했습니다. 너른 양해 부탁드립니다.

 

관련 기사: [PHP2Shell 파장] 세계 웹사이트 70% 쓰는 PHP, 치명적 보안 결함 발견 (보안뉴스)

앞으로도 보안 이슈에는 신속하게 대응하겠습니다. 감사합니다.