레거시 PHP 지원 종료 안내

2026-10-22

2026년 10월 21일, PHP Group은 일반적으로 PHP2Shell 취약점으로 알려진 두 가지 치명적인 취약점(CVE-2026-109618 및 CVE-2026-109619)에 대한 패치를 공개했습니다. 두 취약점 모두 인증 없이 원격 코드 실행(RCE)을 허용하며, 공격자가 웹 서비스 자체와 동일한 실행 권한을 얻을 수 있습니다.

ASUSTOR는 데이터 보호와 제품 보안에 최선을 다하고 있습니다. PHP Group은 PHP 8.2 이상 버전에 대해서만 보안 패치를 제공하므로, PHP 7, PHP 7.3, PHP 7.4 및 PHP 8.1은 즉시 App Central에서 제거됩니다. ASUSTOR는 중요한 데이터를 즉시 백업하고 ASUSTOR NAS에서 모든 레거시 PHP 버전을 제거한 후, 앞으로는 PHP 8.3 또는 PHP 8.4만 사용할 것을 강력히 권장합니다.

PHP 8.1의 사용 중단 또는 지원 종료에 따라 ASUSTOR는 다음 앱에 대한 지원도 종료합니다.