(10/23 업데이트)

10월 21일 PHP(LMS 구동 환경) 개발 측에서 보안 업데이트를 발표하였습니다.
이에 따라 유비온은 보안 취약점에 대한 임시 보안 조치를 진행하였으며, 현재 각 학교의 LMS 버전 및 서버 운영 환경을 고려하여
보안 업데이트 적용을 위한 내부 테스트 및 호환성 검증을 진행 중입니다.
현재까지 운영 중인 LMS 서버에서 확인된 이상 징후는 없으며, 서비스는 정상적으로 운영되고 있습니다.

1. 적용 방식

• 보안 취약점에 대한 임시 보안 조치를 완료하였습니다. (10/23)
• 현재 PHP 보안 업데이트 적용을 위한 내부 테스트 및 호환성 검증을 진행 중입니다.
• PHP 버전 변경이 필요한 경우, 테스트 서버에서 호환성을 검증한 후 운영 서버에 반영합니다.
• 업데이트 적용 전까지 웹방화벽(WAF)에 관련 탐지·차단 정책을 적용하여 운영합니다.
• 학교별 세부 적용 방안 및 일정은 확인되는 대로 담당자분께 개별 안내드리겠습니다.

[임시 보안 조치 내용]
과학기술정보통신부 및 한국인터넷진흥원(KISA)에서 배포한 PHP 보안 취약점 대응 수칙에 따라,
정식 보안 업데이트 적용 전까지 보안 위험을 최소화하기 위한 임시 조치를 완료하였습니다.

• 조치 기준: PHP 보안 취약점 대응 수칙 4번 '즉시 업데이트가 어려울 시 임시 조치'
• 적용 설정: session.upload_progress.enabled = 0
• 조치 일자: 2026년 10월 23일
• 조치 상태: 적용 완료

현재 정식 보안 업데이트를 위한 내부 검증을 진행하고 있으며, 검증 결과에 따라 후속 조치 및 적용 일정을 안내드리겠습니다.

2. 작업 일정 및 사전 협의
현재 정식 보안 업데이트 적용을 위한 내부 테스트 및 호환성 검증을 진행하고 있습니다.
구체적인 적용 일정은 아직 확정되지 않았으며, 테스트 결과를 바탕으로 학교별 적용 방안과 일정을 안내드릴 예정입니다.
작업은 중간고사 등 주요 학사 일정과 서비스 운영에 미치는 영향을 최소화할 수 있도록 학교별 담당자와 협의 후 진행하겠습니다.

3. 개별 안내
유비온 담당자가 각 학교 담당자분께 순차적으로 연락드릴 예정입니다.
통화 시 위 사항을 공유해 주시거나 서비스데스크로 문의 등록해주시면 관련 안내드리겠습니다.

• 문의 및 회신처: 서비스데스크

확인부탁드립니다.
감사합니다.