안녕하세요
정보화운영팀에서 안내드립니다.
웹서비스 운영에 사용되는 JAVA, PHP 등 주요 어플리케이션에서 치명적인 보안 취약점이 다수 발견되어,
정보 유출 및 해킹 등 사이버 침해사고 발생 위험이 증가하고 있습니다.
이에 따라 연구용 및 개인용 웹서비스를 운영하시는 서버 관리자께서는 아래 사항을 참고하여,
보안 취약점을 점검하고 필요한 개선 조치를 실시하여 주시기 바랍니다.
1. PHP(CVE-2026-109618, CVE-2026-109619)
- 취약점 내용 : 공격자가 별도 인증 없이 원격으로 악성코드를 실행가능
- 조치방법
1) 보안패치가 완료된 버전(8.5.12, 8.4.27, 8.3.36, 8.2.35 이상)으로 패치
2) 지원종료(EOL) 버전(8.1 이하) 사용 시, 서비스 중지 및 재구축
2. Node.js(CVE-2026-105482, CVE-2026-105483, CVE-2026-106069, CVE-2026-111497)
- 취약점 내용 : 공격자가 보안정책을 우회하여 악성 원격명령 등 실행가능
- 조치방법
1) 보안패치가 완료된 버전(22.23.4, 24.22.1, 26.12.1 이상)으로 패치
2) 지원종료(EOL) 버전(25.x, 23.x, 20.x 등) 사용 시, 서비스 중지 및 재구축
3. Oracle Java, GraalVM(CVE-2026-91403)
- 취약점 내용 : eMudhra社의 중간 CA 인증서 개인키 노출로, JAVA를 대상으로 한 중간자 공격 실행가능
- 조치방법 : 보안패치가 완료된 버전(JAVA SE 27.1.0.0.2, 25.0.5.0.2, 21.0.13.0.2, 17.0.21.0.2, 11.0.33.0.2 등)으로 업데이트
취약점 조치 관련 문의사항은 정보화운영팀(560-1399 또는 1395, info@학교메일)로 문의바랍니다.
감사합니다.