갑자기 PHP 보안 이슈가 발생했다.
구 버전 모두 해당하고, 심지어 가장 최신 버전까지 전부 영향이 있어서 긴급 패치를 해야 한다고 한다.
자세한 내용은 모르지만, 리모트 코드 실행이 된다는 걸 봐서는 매우 심각한 이슈다.
php를 사용하는 서비스는 거의 없지만,
내부에서 사용중인 오픈소스나 워드프레스가 문제였다.
그래도 다행히 사내 서버는 비교적 최근 Rocky로 넘어갔던 터라,
저장소를 업데이트하고 어렵지 않게 패치할 수 있었다.
물~론 클라우드 SW를 업데이트한지 너무 오래돼서 자그마치 22버전에서 34버전까지 메이저를 12단계나 올리는 노가다를 진행했다.
그래도 잘 해결됐으니 됐다.
지금 일기를 쓰고 있는 이 서버가 문제였다.
너무 오래된 서버다 보니 CentOS7 을 사용하고 있었고,
심지어 커널은 3.x였다. 세상에나.
용케 살아있었다.
결국 회생 불가 판정을 받고,
아예 새로운 서버로 이관했다.
직접 했다면 한땀 한땀 하느라 하루종일 붙잡고 있었을 일인데,
AI의 도움을 받으면서 2시간이 채 안걸렸다.
옮기는 과정에서 구조적으로 결함이 있던 부분도 해결했더니,
더 쾌적해졌다.
보안이슈에 고마워 해야할지.