PHP 보안 취약점(PHP2Shell) 안내
2026년 10월 21일 공개된 PHP 보안 취약점은 아이디스 제품과 솔루션에 영향이 없습니다.
지금 쓰시는 제품은 업데이트 없이 그대로 사용하시면 됩니다.
- 제품 영향
- 없음
- 펌웨어와 소프트웨어 업데이트
- 필요 없음
취약점 개요
- 이름
- PHP2Shell (CVE-2026-109618, CVE-2026-109619)
- 공개
- 2026. 10. 21. PHP 개발 그룹 보안 업데이트 발표
2026. 10. 22. 한국인터넷진흥원(KISA) 보안 업데이트 권고 - 내용
- PHP로 웹 요청을 처리하는 서버에서, 조건이 맞으면 인증 없이 원격으로 코드가 실행될 수 있는 취약점입니다.
제품 확인 결과
아래 아이디스 제품과 솔루션은 모두 PHP를 사용하지 않아 이번 취약점의 영향이 없습니다.
- 카메라와 녹화기
- IP 카메라, NVR, DVR 등 전 제품
- 솔루션
- iNEX, iRAS, WebGuard, FEN, Push 등 전 솔루션
함께 운영하는 다른 시스템
아이디스 제품과 함께 운영하는 타사 시스템이나 별도로 운영하시는 PHP 서버는 해당 공급사의 보안 공지를 확인해 주세요.
PHP 서버를 직접 운영하신다면 아래 버전 이상으로 업데이트하고, 업데이트 뒤 PHP를 다시 시작해 주세요.
| PHP 버전 | 업데이트할 버전 |
|---|---|
| 8.2 | 8.2.35 이상 |
| 8.3 | 8.3.36 이상 |
| 8.4 | 8.4.27 이상 |
| 8.5 | 8.5.12 이상 |
PHP 8.1 이하 버전은 공식 수정판이 없습니다. KISA는 지원 중인 버전으로 업그레이드할 것을 권고하고 있습니다.
자주 묻는 질문
Q아이디스 녹화기에 웹 화면이 있는데, PHP를 쓰는 것 아닌가요?
아이디스 녹화기와 카메라의 웹 화면은 PHP를 사용하지 않아 이번 취약점과 관계가 없습니다.
Q펌웨어를 최신으로 올려야 하나요?
이번 취약점 때문에 올리실 필요는 없습니다. 다른 기능 개선을 위한 업데이트는 평소처럼 진행하시면 됩니다.
Q고객사 현장에 다른 회사 서버가 함께 있으면 어떻게 하나요?
그 서버가 PHP를 쓰는지 해당 공급사에 확인하시고, 해당되면 공급사 안내에 따라 업데이트해 주세요. 아이디스 제품 자체는 이번 취약점의 영향을 받지 않습니다.
공문 내려받기 (PDF)
문의 아이디스 고객지원센터1644-6440
