무슨 일이 있었나요?
2026년 10월 21일, PHP는 PHP2Shell로 통칭되는 CVE-2026-109618과 CVE-2026-109619의 수정 패치를 공개했습니다. 공격자는 이 취약점으로 로그인하지 않고도 해당 웹 서버에서 코드를 실행할 수 있습니다. PHP 공식 보안 권고에서 영향을 받는 환경과 업데이트를 설명합니다. 미국 국가안보국(NSA)은 운영자에게 신속히 패치하고, 안전을 확보할 수 없다면 해당 시스템을 오프라인으로 전환하는 방안도 검토하라고 권고했습니다. 예방 차원의 중단 자체는 침해의 증거가 아닙니다. 운영자는 이 글을 패치 점검표로 삼지 말고 후속 권고를 포함한 공급업체의 최신 지침을 확인해야 합니다.
내 데이터에는 어떤 의미가 있나요?
직접적인 위험은 취약한 PHP 환경을 사용하는 서비스와 그 서비스가 접근할 수 있는 정보에 있습니다. 모든 온라인 저장소가 안전하지 않거나 내 파일이 유출됐다는 증거는 아닙니다. 방문자는 제공업체 서버를 패치할 수 없습니다. 하지만 업로드할 내용을 줄이고, 자신의 소프트웨어를 업데이트하며, 제공업체의 공식 보안 공지를 확인할 수 있습니다. 계정이 영향을 받았다면 진위를 확인한 지침을 따르세요. 예상하지 못한 메시지의 비밀번호 재설정 링크를 누르지 말고 해당 서비스로 직접 이동하세요. 잃어서는 안 되는 파일은 별도로 백업해 두세요.
암호화가 도움이 되는 범위와 한계
업로드 전에 기기에서 파일을 암호화하고 키를 서버 밖에 보관하면 저장된 사본이 도난당했을 때 내용을 보호하는 데 도움이 됩니다. 그렇다고 모든 서버 침해가 무해해지는 것은 아닙니다. 공격자는 메타데이터를 보거나 파일을 삭제하고, 웹 앱이 브라우저에 보내는 코드를 바꿀 수 있습니다. 이 코드는 앱 사용 중에 키를 훔칠 수 있으며, Proton의 보안 모델에서도 이 위험을 설명합니다. 강력한 암호화에도 안전한 기기와 신뢰할 수 있는 소프트웨어가 필요합니다. 기기에만 있는 파일은 한 번도 업로드하지 않은 서비스가 침해됐다는 이유로 유출되지는 않습니다.
기기에만 보관할 파일을 선택하세요
모든 소프트웨어 취약점을 막을 수는 없지만 개인 파일을 어디에 저장할지는 선택할 수 있습니다. Sealby는 기기에서 보관함의 내용을 암호화합니다. 업로드를 원하지 않는 보관함은 기기에만 저장하도록 유지하세요. 암호화된 iCloud 동기화는 선택 사항이며 설정에서 보관함마다 따로 켭니다. 동기화를 켜거나 암호화된 백업을 만들면 기기 밖에도 사본이 존재할 수 있습니다. 사본을 보호하려면 잠금 해제 정보와 복구 구문을 안전하게 관리해야 합니다. 암호화는 기기를 장악한 사람이 이미 잠금이 해제된 보관함에 접근하는 것을 막지 못하며, 다른 앱이나 클라우드 서비스에 남겨 둔 원본을 삭제하지도 않습니다.