Blog — Pour Le Bonheur

2026.11.06

TLS 인증서 200일 시대, 자동 갱신 점검표

2026년 3월 15일부터 공인 TLS 인증서의 최대 유효기간이 200일로 줄었고 2027년 100일, 2029년 47일로 더 짧아집니다. 수동 갱신이 왜 한계인지와 지금 점검할 항목을 정리했습니다.

TLS 인증서 서버 운영

2026.11.05

2026년 npm 공급망 사고 정리: TanStack과 ChainDrop에서 배우는 방어

2026년 5월 TanStack, 8월 ChainDrop 웜까지. 계정 탈취와 CI 캐시 오염으로 악성 버전이 정상 경로로 배포된 두 사고의 수법과, 개발자가 오늘 적용할 수 있는 방어 체크리스트를 정리했습니다.

npm 공급망 보안 개발 환경

2026.11.04

PHP 8.2 지원 종료(2026년 12월 31일) 전에 끝내는 업그레이드 로드맵

PHP 8.2의 보안 지원이 2026년 12월 31일에 끝납니다. 버전별 지원 일정, 목표 버전 고르는 법, 점검 순서, 오래된 코드에서 만나는 문제와 롤백 계획까지 정리했습니다.

PHP 업그레이드 서버 운영

2026.11.03

리눅스 커널 TCP 취약점 CVE-2026-98432: Ubuntu 서버 운영자가 지금 확인할 것

[11월 3일 오후 수정] 2026년 10월 15일 공개된 리눅스 커널 IPv4 TCP 취약점(CVE-2026-98432, CVSS 9.8)은 Debian과 Red Hat 계열에 수정 커널이 나왔지만, Ubuntu는 11월 3일 오후 기준 수정판 버전 번호만 정해졌을 뿐 아직 릴리스되지 않았습니다. 내 서버가 해당하는지 확인하는 법, 공개된 임시 완화 규칙, 수정판이 나온 뒤 할 일을 정리했습니다.

보안 리눅스 Ubuntu 서버 운영 CVE-2026-98432

2026.11.02

Laravel 인증 우회 CVE-2026-114509 점검법: 토큰 가드를 쓰고 있다면

2026년 10월 19일 공개된 Laravel TokenGuard 인증 우회 취약점(Critical, CVSS 9.2). 영향받는 버전과 설정, 내 프로젝트가 해당하는지 확인하는 방법, 업데이트 순서를 정리했습니다.

Laravel 보안 PHP

2026.10.29

지원이 끝난 PHP·Apache·Node.js, 왜 위험한가: PHP2Shell과 Node2Shell이 보여 준 것

2026년 10월 21일 같은 날 수정 버전이 나온 PHP2Shell과 Node2Shell(CVE-2026-111497)의 공통점은 지원이 끝난 버전에는 수정이 오지 않는다는 것입니다. 지원 종료의 뜻, 내 서버 버전 확인법, 버전 노출 줄이기, 바로 올릴 수 없을 때의 선택지를 정리했습니다.

보안 PHP Node.js Apache PHP2Shell Node2Shell 서버 운영

2026.10.29