[PHP2Shell 대응 확인 요청 메일 템플릿]
호스팅사 고객센터나 홈페이지를 만들어 준 외주업체에 보낼 때 쓰세요.
<꺾쇠> 부분만 바꾸면 됩니다. 비밀번호·계정 정보는 메일에 적지 마세요.

----------------------------------------------------------------
제목: [확인 요청] <사이트 주소> PHP 보안 업데이트(PHP2Shell, CVE-2026-109618·109619) 적용 여부

안녕하세요. <회사명>의 <이름>입니다.
저희가 이용 중인 <상품명 또는 계약명>의 아래 사이트에 대해 확인 부탁드립니다.

- 사이트 주소: <https://...>
- 계정(아이디): <호스팅 아이디 또는 계약 번호>

2026년 10월 21일 PHP 공식 보안 업데이트(CVE-2026-109618, CVE-2026-109619)와 관련해
아래 4가지를 답변 부탁드립니다.

1. 웹 요청을 실제로 처리하는 PHP 버전
   (명령줄 php -v 결과가 아니라 웹에서 실행되는 버전으로 알려 주세요)
2. 패치 적용 여부와 적용 일시
   (8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 이상, 또는 배포판·업체 자체 패치라면 그 패키지 이름과 버전)
3. 패치 후 PHP(웹 서버, PHP-FPM 등)를 재시작했는지 여부
4. PHP 8.1 이하라면 업체 자체 패치(백포트)나 임시 조치를 했는지, 지원 버전으로 옮기는 일정

추가로, 패치 전(10월 20일 이후) 접속 기록에서 의심스러운 흔적이 있었는지 점검해 주실 수 있는지도 알려 주세요.

감사합니다.
<이름> 드림 / <연락처>
----------------------------------------------------------------

답변을 받으면 확인할 것
- 1번 버전 숫자를 글의 'PHP 버전 확인기'에 넣어 보세요.
- 숫자가 패치 버전보다 낮다는 답이 오면 2번(배포판 패치 패키지)을 다시 물어보세요.
- 8.1 이하인데 별도 조치가 없다면, 지원 버전으로 옮기는 작업이 필요합니다.

출처: php.net 2026-10-21 보안 공지, KISA 보호나라 2026-10-22 'PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙'
만든 곳: uriui 업무자동화 노트 (https://blog.uriui.com)