지원 안내
상담부터 작업 후까지
이렇게 도와드려요
문의 방법, 준비할 내용, 침해가 의심될 때 먼저 할 일을 모았어요.
상담 방법
hello@vrpinc.com으로 사이트 상황과 필요한 작업을 보내 주세요. 홈페이지의 상담 신청 양식으로 메일 내용을 정리할 수도 있어요. 회신 일정과 작업 가능 여부는 내용을 확인한 뒤 알려 드려요.
Node.js 서버·크롤러·봇은 Node.js 전용 상담에서 런타임 버전과 배포 방식을 알려 주세요. 서비스별 가격·범위·기간은 Node.js 상품 안내에서 확인할 수 있어요.
보내 주시면 좋은 내용
- 사이트 주소와 쓰고 있는 호스팅 업체 또는 서버 환경
- 알고 있는 PHP 버전과 사이트 프로그램(그누보드, 워드프레스 등)
- 지금 겪는 문제, 원하는 작업, 희망 일정
비밀번호, 비밀 키, 데이터베이스 파일은 첫 메일에 보내지 마세요. 접속이 필요하면 작업 권한과 전달 방법을 따로 정해요.
작업 범위와 인계
금액과 기간은 사이트와 서버 상태를 확인하고 범위를 합의한 뒤 정해요. 바꾸기 전 백업과 되돌리는 방법, 호환성 확인, 적용 방법, 확인할 기능과 인계 내용을 함께 정리해요. 추가 작업이 필요하면 범위와 비용을 먼저 상의해요.
침해가 의심될 때
KISA 기업 보안 대응 수칙은 아래 순서를 권해요. 서버를 다시 시작하면 메모리에 남은 공격 흔적이 사라지니 증거부터 확보해야 해요.
- 격리: 서버를 끄거나 다시 시작하지 말고 외부 접속만 막아요.
- 신고: 보호나라의 침해사고 신고 메뉴로 신고해요.
- 증거 확보: 서버 기록, 실행 중인 프로그램 목록, 네트워크 연결 정보를 보존해요.
- 조치: 업데이트와 재시작, 웹셸 제거, 인증 정보 교체를 진행해요.
이 사이트의 위험도 확인은 고른 답에 따른 안내예요. 실제 서버 검사나 침해 여부 판단은 하지 않아요.
PHP 보안 공지 확인
10월 21일 공지의 패치 버전은 PHP 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12예요. CVE-2026-109618과 CVE-2026-109619에 대한 권고이고, 리눅스 배포판이 따로 적용한 패치와 PHP 프로세스 재시작 여부도 확인해야 해요.
10월 24일 KISA가 알린 CVE-2026-115560은 아직 패치가 없어요. 특정 세션 설정을 쓰는 경우에만 해당하고, session.upload_progress.enabled를 0으로 바꾼 뒤 PHP를 다시 시작하는 임시 조치가 권고됐어요. PHP 8.2는 2026년 12월 31일에 보안 지원이 끝나니 옮길 때는 8.3 이상을 기준으로 봐요.
갱신일 2026년 10월 24일