← 아티클 목록
업데이트phplaravel업데이트

PHP 7.3.8 업데이트 — 한국 Laravel 개발자 영향 분석

작성: 라라벨 코리아 (초안)

발행: 2026년 8월 6일

## 요약

요약

PHP 7.3.8은 2019년 8월 1일 릴리스된 보안 패치 버전으로, EXIF 확장에서 발견된 두 건의 힙 버퍼 오버플로우 취약점(CVE-2019-11041, CVE-2019-11042)을 포함한 다수의 버그를 수정합니다. 보안 태그가 명시된 릴리스인 만큼, 사용자 업로드 이미지를 처리하는 Laravel 애플리케이션을 운영 중인 개발자라면 즉각적인 업그레이드가 필요합니다. Opcache, PCRE, PDO 등 Laravel의 핵심 의존 컴포넌트에도 안정성 수정이 포함되어 있어 전반적인 업그레이드 가치가 높습니다.

핵심 내용

🔴 보안 취약점 수정 (즉각 대응 필요)

PHP 7.3.8에서 패치된 CVE는 두 건으로, 모두 EXIF 확장의 힙 버퍼 오버플로우(heap-buffer-overflow)입니다.

CVE 번호버그 번호영향 함수위험도
CVE-2019-11041#78222exif_scan_thumbnail힙 버퍼 오버플로우
CVE-2019-11042#78256exif_process_user_comment힙 버퍼 오버플로우

이 취약점들은 공격자가 조작된 EXIF 데이터를 포함한 이미지 파일을 업로드하여 서버의 메모리를 읽거나 애플리케이션을 비정상 종료시킬 수 있는 경로를 제공합니다. Laravel에서 Intervention/Image, spatie/laravel-medialibrary 등 이미지 처리 라이브러리를 사용하는 경우 직접적인 위험에 노출될 수 있습니다.

참고: 이전 마이너 릴리스(7.3.6, 7.3.5, 7.3.4)에서도 CVE-2019-11040, CVE-2019-11039, CVE-2019-11038, CVE-2019-11036, CVE-2019-11034, CVE-2019-11035 등 EXIF/GD/iconv 관련 보안 패치가 꾸준히 누적되었습니다. 7.3.8 미만 버전을 사용 중이라면 여러 CVE에 동시에 노출된 상태일 수 있습니다.

⚠️ Laravel 운영에 영향을 주는 주요 버그 수정

Opcache (다수 수정)

Laravel은 프로덕션 환경에서 Opcache를 필수적으로 사용합니다. 이번 릴리스에서는 다음과 같은 Opcache 관련 버그가 수정되었습니다.

  • #78341 DFA 패스에서 스마트 브랜치 감지 실패 → 잘못된 코드 최적화로 인한 예측 불가 동작 유발 가능
  • #78271 if-else 구문의 잘못된 결과 반환 → 조건 로직이 있는 코드에서 침묵하는 버그 유발 가능성
  • #78189 파일 캐시에서 uname 해시의 마지막 문자 삭제 → 캐시 미스 또는 캐시 충돌 가능
  • #78202 캐시 히트 통계가 32비트로 제한되는 문제

PCRE

  • #78338 PCRE에서 배열 범위를 벗어난 읽기 → 정규표현식을 광범위하게 사용하는 Laravel 라우팅, Blade, 검증 로직에 영향 가능

PDO_Sqlite

  • #78192 스키마 변경 후 statement를 재사용할 때 SegFault → SQLite를 테스트 DB로 사용하는 프로젝트에서 불안정한 테스트 환경 유발 가능

Standard 라이브러리

  • #78269 password_hash()의 argon2 옵션이 취약하게 설정되던 문제 수정 → Laravel의 Hash::make() 내부에서 argon2 드라이버를 사용하는 경우 해당

Libxml

  • #78279 CGI/FastCGI 환경에서 libxml_disable_entity_loader 설정이 요청 간에 공유되는 문제 수정 → XML 파싱을 다루는 Laravel 애플리케이션(예: SOAP, 시트파일 파싱)에서 의도치 않은 XXE 노출 가능성 차단

FTP 메모리 누수

  • #78039 SSL을 사용하는 FTP 연결에서 메모리 누수 수정 → Laravel의 FTP 스토리지 드라이버 사용 시 장기 실행 프로세스(Laravel Horizon, Queue Worker)의 메모리 증가 현상에 기여했을 가능성

내장 웹서버 세그폴트

  • #78212 PHP 내장 웹서버 세그폴트 수정 → php artisan serve를 개발 환경에서 사용하는 개발자에게 직접 영향

📦 기타 업그레이드

  • SQLite 3.28.0으로 업그레이드: php artisan test에서 :memory: SQLite를 사용하는 프로젝트는 최신 SQLite 엔진의 이점을 자동으로 얻습니다.
  • LiteSpeed SAPI V7.4.3 업데이트: 응답 헤더 한도가 100개에서 1,000개로 증가, 일부 국내 호스팅 환경에서 사용하는 LiteSpeed 기반 서버에 유효합니다.
  • touch() 함수의 2038년 이후 날짜 처리 수정: 64비트 PHP에서 2038년 이후 타임스탬프를 다루는 경우 안정성 향상.

한국 Laravel 개발자에게 미치는 영향

보안 영향도

시나리오위험도
사용자 이미지 업로드 기능 운영 (EXIF 처리 포함)🔴 높음 — 즉각 업그레이드
Hash::make() + argon2 드라이버 사용🟡 중간 — 업그레이드 권장
Opcache 활성화 프로덕션 서버🟡 중간 — 잘못된 최적화 위험
SQLite 테스트 환경만 사용🟢 낮음 — 안정성 개선 혜택

호환성

PHP 7.3.x 마이너 업그레이드이므로 하위 호환성 파괴(BC break)는 없습니다. Laravel 5.8 ~ Laravel 6.x (당시 최신) 모두 PHP 7.3을 지원하므로 프레임워크 버전 업그레이드 없이 PHP만 업데이트할 수 있습니다.

로컬/개발 도구별 영향

Laravel Valet (macOS)

# Homebrew를 통해 PHP 업그레이드brew upgrade php@7.3valet restart

Valet은 Homebrew PHP에 의존하므로, Homebrew 저장소에 7.3.8이 반영된 후 업그레이드 가능합니다. 업그레이드 후 valet restart를 반드시 실행하세요.

Laravel Sail (Docker)

# 공식 PHP 이미지가 7.3.8로 업데이트되면 자동 반영 FROM php:7.3.8-fpm

docker-compose.yml에서 sail/app 이미지를 사용하는 경우, 이미지가 업데이트되었는지 확인 후 sail build --no-cache를 실행하세요.

PHP-FPM (서버 직접 운영)

  • Ubuntu/Debian: apt-get update && apt-get install php7.3
  • CentOS/RHEL: yum update php73 (Remi 저장소 사용 시)
  • 업그레이드 후 systemctl restart php7.3-fpm 실행 필수

Opcache 캐시 초기화 (중요)

Opcache 관련 버그 수정이 다수 포함되어 있으므로, PHP 업그레이드 후 반드시 Opcache 캐시를 초기화해야 합니다.

# 서비스 재시작으로 캐시 초기화systemctl restart php7.3-fpm# 또는 Laravel에서 Opcache 초기화 (운영 중 적용 시)php artisan opcache:clear  # 별도 패키지 필요

실무 체크리스트

로컬 개발 환경

  • php -v 명령으로 현재 PHP 버전 확인
  • Homebrew 또는 Docker 이미지를 통해 PHP 7.3.8로 업그레이드
  • php artisan serve 재시작 후 내장 웹서버 세그폴트 수정 여부 확인
  • SQLite를 테스트 DB로 사용하는 경우 php artisan test 재실행하여 정상 동작 확인
  • EXIF 처리 기능이 있다면 조작된 이미지 파일로 회귀 테스트 실행

스테이징 환경

  • PHP 7.3.8 업그레이드 후 composer install 재실행 (PHP 확장 바인딩 재확인)
  • Opcache 설정 확인: php -i | grep opcache
  • PHP-FPM 재시작 후 애플리케이션 로그(storage/logs/laravel.log) 오류 여부 모니터링
  • 이미지 업로드 기능 E2E 테스트 실행
  • password_hash() / Hash::make() argon2 드라이버 사용 여부 확인
    // config/hashing.php 'driver' => 'argon2id', // argon2 계열 사용 시 업그레이드 우선순위 높음
  • XML/SOAP 파싱 기능 사용 시 libxml_disable_entity_loader 관련 동작 재확인
  • FTP 스토리지 드라이버 사용 시 메모리 사용량 모니터링

프로덕션 환경

  • 배포 전 스테이징에서 최소 24시간 안정성 확인
  • 유지보수 모드 활성화: php artisan down
  • PHP 7.3.8 패키지 업그레이드
  • PHP-FPM 재시작: systemctl restart php7.3-fpm
  • Opcache 캐시 워밍업 확인 (첫 요청 후 히트율 모니터링)
  • Laravel Horizon 또는 Queue Worker 재시작: 
    php artisan horizon:terminate# 또는php artisan queue:restart
  • 유지보수 모드 해제: php artisan up
  • 업그레이드 후 APM(New Relic, Datadog 등) 또는 Sentry에서 에러율 모니터링
  • 롤백 플랜 준비: 이전 PHP 버전 패키지 또는 Docker 이미지 태그 보관

⚠️ 드래프트 주의사항: 이 문서는 2019년 릴리스 정보를 기반으로 작성된 기술 드래프트입니다. PHP 7.3 브랜치는 현재 공식 지원이 종료(EOL)된 상태입니다. 신규 프로젝트는 PHP 8.x로의 마이그레이션을 강력히 권장하며, 레거시 운영 환경에서의 보안 패치 적용 목적으로만 참고하시기 바랍니다.