Synology PHP2Shell CVE-2026-109618 보안 업데이트

Synology는 DiskStation Manager(DSM)에서 실행되는 특정 패키지에 영향을 미치는 PHP2Shell 취약점(CVE-2026-109618 및 CVE-2026-109619)을 해결하기 위한 보안 업데이트를 발표했습니다. 특정 웹 또는 협업 도구가 포함된 Synology NAS를 실행하는 비즈니스인 경우 업데이트가 필요한지 확인해야 합니다. 좋은 소식: Synology에 따르면 취약점은 특정 PHP 종속 애플리케이션을 사용하는 시스템으로 제한되며 여러 DSM 버전에서 패치를 사용할 수 있습니다.

어떤 Synology 시스템 및 패키지가 영향을 받습니까?

Synology에 따르면 PHP2Shell 취약점은 다음 패키지를 실행하는 시스템에만 영향을 미칩니다: Calendar, IDrive1, Joomla, KodExplorer, MailStation, MediaWiki, phpMyAdmin, vtigerCRM, Web Station 및 WordPress. NAS가 이러한 애플리케이션을 실행하지 않으면 이러한 특정 취약점으로 인한 위험이 없습니다.

IDrive(타사 패키지)는 영향을 받지만 Synology Drive는 그렇지 않습니다. 파일 협업 및 백업을 위해 Synology Drive를 사용하는 경우 이 권고사항과 관련하여 조치를 취할 필요가 없습니다.

지금 바로 무엇을 해야 합니까?

영향을 받는 패키지를 실행하는 경우 Package Center를 통해 PHP를 즉시 업데이트하세요. 대부분의 종속 패키지는 업데이트가 완료되면 자동으로 다시 시작됩니다.
MailStation의 경우 PHP 업데이트 후 Package Center를 통한 수동 재시작이 필요합니다.
시스템이 DSM 6.2 이상(DSM 6.2, DSM 7.0, DSM 7.1, DSM 7.2, DSM 7.3 또는 DSM 7.4)을 실행하는 경우 보안 패치를 사용할 수 있습니다.
버전 6.2 이전 DSM을 실행하는 경우 Synology는 임시 조치로 영향을 받는 패키지를 비활성화하고 지원되는 DSM 버전으로의 업그레이드를 계획할 것을 권장합니다.

핵심 DSM 시스템을 업데이트해야 합니까?

Synology에 따르면 DSM 시스템 자체에는 내부 전용 PHP 구성 요소가 포함되어 있습니다. 이 구성 요소는 외부 액세스 포인트가 없으므로 위험이 최소화됩니다. Synology는 규정 준수를 유지하기 위해 향후 DSM 릴리스에서 이 구성 요소를 패치할 계획이지만 이는 긴급 보안 문제가 아닙니다.

중요한 조치는 위에 나열된 영향을 받는 애플리케이션에 대해 Package Center를 통해 PHP를 업데이트하는 것입니다.

비즈니스에 미치는 영향

표준 NAS 또는 Synology 감시 시스템을 실행하는 대부분의 말레이시아 기업의 경우 이 업데이트는 간단합니다. NAS에서 웹사이트, 협업 포털 또는 기타 웹 애플리케이션을 호스팅하는 경우 지금 조치를 취하세요. Synology를 순전히 파일 저장소, 백업 또는 비디오 감시용으로 사용하는 경우 위험은 최소화됩니다.

Synology 시스템을 최신 패치 상태로 유지하는 것은 책임감 있는 IT 관리의 일부입니다. 정기적인 업데이트는 데이터를 보호하고 백업 및 감시 인프라의 무결성을 유지합니다.

Synology NAS가 영향을 받는 패키지를 실행하는지 확실하지 않거나 여러 사이트에서 이러한 업데이트를 적용하는 데 도움이 필요한 경우 Ryzen eSolutions에 문의하세요. Synology 공인 파트너로서 당사는 말레이시아 기업을 위해 Synology 시스템을 관리 및 지원합니다. 당사에 문의하여 Synology 보안 태세에 대해 논의하거나 Synology 파트너십 페이지를 방문하여 당사가 제공하는 서비스에 대해 자세히 알아보세요.

완전한 기술 세부사항은 공식 Synology 발표 및 Synology-SA-26:14 보안 권고사항을 참조하세요.

출처: Synology PHP2Shell 취약점에 대한 Synology 성명, 2026년 10월 22일 Synology 발표.