■ 2026년 10월 PHP 보안 취약점 관련 갈매빛 갤러리 서버 긴급 패치 및 시스템 업데이트

2026년 10월 21일 보도된 PHP 원격 코드 실행(RCE) 보안 취약점(CVE-2026-109618 등)과 관련하여, 갈매빛 갤러리의 서버 보안을 강화하고 해킹을 원천 차단하기 위해 긴급 시스템 업데이트를 단행하였다.

해당 취약점은 해커가 로그인 인증 없이도 시스템 권한을 탈취하여 웹사이트 데이터를 변조하거나 파괴할 수 있는 치명적인 위험(CVSS 9.2)을 내포하고 있다. 본 홈페이지는 PHP8.4 환경에서 운영되고 있어 사진 자료와 데이터베이스의 무결성을 보호하기 위해 기존 환경을 취약점이 해결된 최신 버전으로 즉각 교체하였다.

■ 시스템 업데이트 및 보안 조치 상세 내역

구분	상세 내용	비고
보안 위협 요소	PHP 8.4 취약점 (CVE-2026-109618, 109619)	보안 위험도 최고 수준 (9.2)
서버 엔진 업데이트	기존 php:8.4 버전을 폐기하고 php:8.4.27 최신 안전 버전으로 전면 교체	원격 코드 실행(RCE) 차단 완료
확장 모듈 재구성	데이터베이스 연동(pdo_mysql) 및 이미지 썸네일 처리를 위한 필수 모듈(gd, exif, zip) 재구축	데이터 유실 없이 연동 완료
운영 환경 점검	URL 재작성(Rewrite) 모듈 활성화 및 게시판 접속, 이미지 업로드 테스트 완료	전체 기능 정상화 확인

이번 보안 패치와 서버 재구성 과정을 통해 갤러리 내 모든 생태 사진 및 문헌 자료가 안전하게 보존되었으며, 이미지 처리 시스템이 정상적으로 구동됨을 확인하였다. 앞으로도 안정적인 웹사이트 운영과 자료 보존을 위해 지속적인 모니터링과 보안 점검을 수행할 것이다.