자주 묻는 질문

무엇을 점검하나요?

PHP2Shell 취약점(CVE-2026-109618·CVE-2026-109619)과 관련된 위험 신호를 안전한 방식으로 점검합니다. 명령 실행, 메모리 손상, 정보 유출을 유도하지 않습니다.

판정은 무엇을 뜻하나요?

취약은 공개된 취약 영향 범위에 해당하는 신호가 확인된 경우, 위험은 잠재적인 위험이 식별된 경우, 안전은 수집된 정보가 공개 수정 기준에 부합하는 경우, 확인불가는 판정에 필요한 정보가 충분하지 않은 경우입니다. 이 판정만으로 실제 악용 가능성이나 배포사 패치 적용 여부를 확정할 수는 없습니다.

누가 사용할 수 있나요?

로그인 없이 무료로 사용할 수 있지만, 자신이 관리하거나 점검 권한이 있는 웹 대상만 입력해야 합니다.

결과는 어떻게 보호되나요?

스캔 ID를 아는 누구나 결과를 볼 수 있습니다. ID는 비밀로 유지하고 URL에 민감한 토큰이나 개인정보를 넣지 마세요. 결과를 비공개로 관리해야 한다면 별도 인증 서비스가 필요합니다.

취약 또는 위험이 나오면?

실제 배포사 패치 적용 여부를 확인하고 지원되는 수정 릴리스로 업데이트하세요. PHP 공식 권고의 수정 버전은 8.2.35, 8.3.36, 8.4.27, 8.5.12입니다.