업데이트phplaravel업데이트

PHP 8.0.26 업데이트 — 한국 Laravel 개발자 영향 분석

작성: 라라벨 코리아 (초안)

발행: 2026년 8월 6일

## 요약

요약

PHP 8.0.26은 2022년 11월 24일 릴리스된 PHP 8.0 브랜치의 패치 버전으로, Generator 크래시 및 메모리 누수, NULL 포인터 역참조 등 다수의 안정성 버그를 수정합니다. 그러나 PHP 8.0은 2023년 11월 26일부로 모든 공식 지원(활성 지원 및 보안 수정)이 완전히 종료된 버전으로, 현재 이 버전을 운영 중인 한국 개발자라면 즉시 PHP 8.1 이상으로의 업그레이드 계획을 수립해야 합니다. 이 글은 8.0.26의 변경 사항을 정리하는 동시에, PHP 8.0 EOL(End of Life)이 실무에 미치는 영향을 중점적으로 다룹니다.

핵심 내용

PHP 8.0 지원 종료 현황 (가장 중요)

구분	날짜
활성 지원(Active Support) 종료	2022년 11월 26일
보안 수정(Security Support) 종료	2023년 11월 26일
현재 상태	완전 EOL — 어떠한 수정도 없음

⚠️ PHP 8.0.26은 PHP 8.0 브랜치의 사실상 마지막 정기 버그픽스 릴리스입니다. 이미 지원이 완전 종료된 버전이므로, 신규 취약점이 발견되어도 공식 패치가 제공되지 않습니다.

8.0.26의 주요 수정 사항 분석

Core — Generator 관련 수정 3건

Laravel에서 yield 기반 로직(예: 대용량 데이터 스트리밍, Lazy Collection)을 사용하는 경우 직접적인 영향이 있습니다.

GH-9752: 추가 네임드 파라미터 평가 중 인터럽트 발생 시 Generator 크래시
GH-9801: 초기화 중 메모리 한도 초과 시 Generator 크래시
GH-9750: 위와 동일한 상황에서 메모리 누수 발생

// 아래와 같은 패턴 사용 시 8.0.26 미만에서 크래시 가능성 존재
function largeDataGenerator(string ...$namedParams): \Generator {
    foreach ($namedParams as $param) {
        yield processData($param); // 네임드 파라미터 + Generator 조합
    }
}

Laravel의 LazyCollection은 내부적으로 Generator를 사용하므로, 대용량 Eloquent 쿼리 스트리밍 시 이 버그에 노출될 수 있었습니다.

CLI — NULL 포인터 역참조 (GH-9709)

php -w(공백 제거 출력) 또는 php -s(소스 하이라이팅) 옵션 사용 시 NULL 포인터 역참조로 인한 크래시. 배포 스크립트나 CI/CD 파이프라인에서 PHP CLI 옵션을 활용하는 경우 해당됩니다.

FPM — SaltStack/Python subprocess 연동 문제 (GH-9754)

SaltStack을 인프라 자동화 도구로 사용하는 환경에서 php-fpm이 행(hang) 상태에 빠지는 문제
한국 기업 환경에서 Ansible, SaltStack 기반 배포 자동화를 사용하는 경우 확인 필요

Date — DateTimeZone NULL 바이트 주입 (GH-9763)

// 100*60분(6000분)을 초과하는 오프셋 입력 시 NULL 바이트 삽입 버그
$tz = new DateTimeZone('+10000'); // 잘못된 처리로 NULL 바이트 포함 가능

사용자 입력을 그대로 DateTimeZone 생성자에 전달하는 로직이 있다면 잠재적 보안 이슈로 연결될 수 있습니다.

SOAP — NULL 포인터 역참조 (GH-9720)

응답 직렬화 중 크래시 발생. 공공기관 API, 금융권 웹서비스 등 SOAP 기반 레거시 연동이 많은 국내 환경에서 특히 유의해야 합니다.

mysqli — 경고 모드 무시 문제 (GH-9841)

// @ 연산자 또는 silenced 모드에서도 경고가 출력되던 문제
$result = @mysqli_query($conn, $sql); // 8.0.26 미만에서 경고 출력될 수 있음

이전 마이너 릴리스의 보안 수정 요약 (누적 확인용)

PHP 8.0.26 이전 릴리스에 포함된 CVE 기반 보안 수정은 다음과 같습니다. 8.0.26 미만 버전을 운영 중이라면 이 모든 취약점에 노출된 상태입니다.

버전	CVE	영향 영역	심각도
8.0.25	CVE-2022-31630	GD `imageloadfont()` — OOB 읽기	높음
8.0.25	CVE-2022-37454	Hash `hash_update()` — 버퍼 오버플로	긴급
8.0.24	CVE-2022-31629	HTTP 변수명 조작	높음
8.0.24	CVE-2022-31628	Phar — gzip quine DoS	중간
8.0.20	CVE-2022-31626	Mysqlnd — 비밀번호 버퍼 오버플로	긴급
8.0.20	CVE-2022-31625	PgSQL — 미초기화 배열	높음

**CVE-2022-37454 (Hash 버퍼 오버플로)**는 XKCP(Keccak) SHA-3 구현의 정수 오버플로로, 원격 코드 실행(RCE)으로 이어질 수 있는 심각한 취약점입니다. PHP 8.0.25 미만을 운영 중이라면 즉각적인 조치가 필요합니다.

한국 Laravel 개발자에게 미치는 영향

Laravel 버전 호환성

Laravel 버전	PHP 8.0 지원	권장 PHP
Laravel 9.x	✅ 지원	8.1 이상 권장
Laravel 10.x	❌ 미지원	8.1 이상 필수
Laravel 11.x	❌ 미지원	8.2 이상 필수

PHP 8.0을 사용 중이라면 Laravel 10 이상으로의 업그레이드도 불가능하므로, 신규 기능 및 성능 개선 혜택을 전혀 받을 수 없는 상태입니다.

로컬 개발 환경별 업그레이드 방법

Laravel Valet (macOS)

# PHP 8.2로 업그레이드 예시brew install php@8.2valet use php@8.2# 프로젝트별 PHP 버전 고정valet isolate php@8.2 --site=myproject

Laravel Sail (Docker)

docker-compose.yml 또는 docker/8.2/Dockerfile 확인:

# docker-compose.yml
services:
  laravel.test:
    build:
      context: ./vendor/laravel/sail/runtimes/8.2  # 8.0 → 8.2 변경

# 이미지 재빌드sail build --no-cachesail up -d

직접 Docker 운영 환경

# 기존
FROM php:8.0-fpm

# 변경
FROM php:8.2-fpm

호스팅/서버 환경 (국내 IDC, AWS, NCP)

Plesk / cPanel: PHP 버전 관리 패널에서 변경

Ubuntu/Debian: ondrej/php PPA 사용

sudo apt install php8.2 php8.2-fpm php8.2-mbstring php8.2-xml php8.2-mysqlsudo update-alternatives --set php /usr/bin/php8.2

Amazon Linux 2 / NCP: Amazon Linux Extras 또는 Remi 저장소 활용

보안 긴급도 평가

🔴 긴급: PHP 8.0.25 미만 운영 중 → CVE-2022-37454 즉시 조치 필요
🟠 높음: PHP 8.0.x 운영 중 → EOL로 인해 향후 취약점 무패치 상태
🟡 중간: PHP 8.1.x 운영 중 → 안정적이나 8.2/8.3 마이그레이션 계획 수립
🟢 양호: PHP 8.2/8.3 운영 중 → 현행 유지 및 Laravel 최신 버전 활용 가능

실무 체크리스트

즉시 확인 (오늘)

현재 운영 중인 PHP 버전 확인
php -v # 또는 Laravel 애플리케이션 내에서 echo PHP_VERSION;
PHP 8.0.x 운영 중이라면 팀 내 업그레이드 우선순위 즉시 공유
CVE-2022-37454 영향 여부 확인: hash(), hash_update(), SHA-3 계열 함수 사용 코드 검색
grep -r "hash_update\|sha3\|SHA3" ./app ./config

스테이징 환경 (이번 주)

PHP 8.1 또는 8.2 브랜치로 스테이징 환경 업그레이드
composer.json의 require.php 버전 제약 확인 및 수정
{ "require": { "php": "^8.1" } }
composer update 실행 후 의존성 충돌 패키지 확인
composer update --dry-run 2>&1 | grep -i "conflict\|require"
PHP 8.1 deprecated 함수 사용 여부 확인 (특히 utf8_encode(), utf8_decode() 등)
PHPUnit, Pest 등 테스트 도구 버전 호환성 확인
전체 테스트 스위트 실행 및 결과 검증

운영 환경 마이그레이션 (이번 달)

PHP 8.1/8.2 운영 환경 준비 (별도 슬롯 또는 Blue-Green 배포)
php.ini 설정 항목 비교 검토 (php -i 출력 비교)
PHP-FPM 풀 설정(www.conf) 마이그레이션 여부 확인
OPcache 설정 신버전 호환성 검토
Nginx/Apache의 PHP-FPM 소켓 경로 변경 여부 확인
# 예: /run/php/php8.0-fpm.sock → /run/php/php8.2-fpm.sock fastcgi_pass unix:/run/php/php8.2-fpm.sock;

배포 후 Laravel php artisan optimize:clear 및 캐시 재생성

php artisan optimize:clearphp artisan config:cachephp artisan route:cachephp artisan view:cache

모니터링 도구(Sentry, Bugsnag, 자체 로그)에서 오류 급증 여부 24~48시간 모니터링

장기 계획 (다음 분기)

PHP 8.2 또는 8.3 표준화 로드맵 수립
Laravel 10 또는 11 업그레이드 계획 수립
PHP 버전 EOL 캘린더를 팀 내 공유 및 정기 검토 프로세스 도입
- PHP 8.1 보안 지원 종료: 2025년 12월 31일
- PHP 8.2 보안 지원 종료: 2026년 12월 31일
- PHP 8.3 보안 지원 종료: 2027년 12월 31일

편집자 주: 이 글은 PHP 8.0.26 릴리스 노트 및 공식 PHP 지원 일정을 기반으로 작성된 초안입니다. 실제 운영 환경 적용 전 반드시 스테이징 환경에서 충분한 검증을 거치시기 바랍니다. PHP EOL 일정은 php.net/supported-versions에서 최신 정보를 확인하세요.