PHP 런타임의 중요 보안 결함 발표에 따라, 웹 서비스 운영자는 신속하게 현재 버전을 점검하고 패치를 완료해야 합니다. 본 가이드에서는 리눅스 서버 기준 업데이트 절차와 필수 보안 설정을 안내합니다.

현재 버전 확인 및 패키지 업데이트

SSH 접속 후 php -v 명령어로 구동 버전을 확인합니다. 우분투/데비안 환경에서는 sudo apt update && sudo apt install --only-upgrade php*-fpm php*-cli, RHEL 계열은 sudo dnf upgrade php*를 수행하여 보안 수정 패키지를 즉시 반영합니다.

php.ini 및 웹 서버(Nginx/Apache) 방어 설정

php.ini에서 expose_php = Off, allow_url_include = Off를 적용하고, Nginx 설정 블록에 try_files $uri =404;를 명시하여 비정상적인 파일 실행 경로를 사전 차단해야 합니다.