업데이트phplaravel업데이트

PHP 8.0.29 업데이트 — 한국 Laravel 개발자 영향 분석

작성: 라라벨 코리아 (초안)

발행: 2026년 8월 6일

## 요약

요약

PHP 8.0.29는 2023년 6월 8일에 릴리스된 보안 패치 버전으로, SOAP 확장의 HTTP Digest 인증에서 발생하는 보안 취약점(GHSA-76gg-c692-v2mw)을 수정합니다. PHP 8.0 브랜치는 EOL(End of Life)이 임박한 상태이므로, 이번 업데이트는 단순 적용에 그치지 않고 PHP 8.1 이상으로의 마이그레이션을 진지하게 검토해야 할 시점임을 알리는 신호이기도 합니다. 현재 PHP 8.0을 프로덕션에서 운영 중인 한국 Laravel 개발자라면 즉각적인 보안 패치 적용과 함께 업그레이드 로드맵 수립을 권장합니다.

핵심 내용

🔐 PHP 8.0.29 보안 수정 사항 (2023년 6월 8일)

GHSA-76gg-c692-v2mw (SOAP HTTP Digest 인증 취약점)
- SOAP 확장의 HTTP Digest 인증 처리 과정에서 오류 검사 누락 및 난수 바이트 부족 문제가 발견되었습니다.
- 공격자가 예측 가능한 인증 토큰을 이용해 인증 우회를 시도할 수 있는 잠재적 위험이 존재합니다.
- SoapClient를 이용해 외부 SOAP 서비스에 HTTP Digest 인증으로 접속하는 Laravel 애플리케이션이 직접적인 영향 대상입니다.
- 수정: nielsdos, timwolla 기여자에 의해 패치됨.

📋 PHP 8.0.x 주요 누적 보안 패치 이력 (참고)

이번 8.0.29 이전에도 8.0 브랜치에는 다수의 심각한 보안 취약점이 패치되었습니다. 현재 8.0.29 미만 버전을 사용 중이라면 아래 CVE들도 동시에 노출되어 있음을 반드시 인지해야 합니다.

버전	CVE / GHSA	영향 범위	심각도
8.0.28	CVE-2023-0567	`password_verify()` 항상 true 반환	Critical
8.0.28	CVE-2023-0568	공통 경로 처리 코드 1바이트 배열 초과	High
8.0.28	CVE-2023-0662 (GHSA-54hq-v5wp-fqgv)	멀티파트 요청 파싱 DoS 취약점	High
8.0.27	CVE-2022-31631	`PDO::quote()` 비따옴표 문자열 반환	High
8.0.25	CVE-2022-31630	GD `imageloadfont()` OOB 읽기	Medium
8.0.25	CVE-2022-37454	`hash_update()` 버퍼 오버플로우	Critical
8.0.24	CVE-2022-31629	HTTP 변수명 조작	Medium
8.0.24	CVE-2022-31628	Phar gzip quine DoS	Medium
8.0.20	CVE-2022-31626	mysqlnd/PDO 패스워드 버퍼 오버플로우	Critical
8.0.20	CVE-2022-31625	PostgreSQL `pg_query_params()` 미초기화 배열	High

⚠️ 특히 주의: CVE-2023-0567 (password_verify() 항상 true 반환)은 Laravel 인증 시스템 전반에 직결되는 심각도 Critical 취약점입니다. 8.0.28 미만 버전 사용자라면 인증 로직이 완전히 무력화될 수 있습니다.

⏳ PHP 8.0 EOL 현황

PHP 8.0의 공식 보안 지원은 2023년 11월 26일에 종료됩니다.
8.0.29는 사실상 마지막 보안 릴리스 중 하나가 될 가능성이 높습니다.
EOL 이후에는 신규 CVE가 발견되어도 공식 패치가 제공되지 않습니다.

한국 Laravel 개발자에게 미치는 영향

Laravel 버전별 호환성

Laravel 9.x: PHP 8.0 지원 (하지만 9.x 자체도 2023년 2월 EOL)
Laravel 10.x: PHP 8.1 이상 필요 — PHP 8.0에서는 실행 불가
Laravel 11.x: PHP 8.2 이상 필요

현재 Laravel 9 + PHP 8.0 조합으로 운영 중인 팀은 프레임워크와 PHP 모두 EOL 상태에 진입하거나 임박한 이중 위험 상황입니다.

SOAP 취약점의 실무 영향도 판단

GHSA-76gg-c692-v2mw의 실제 영향 범위는 다음 조건을 모두 만족하는 경우에 해당합니다:

// 아래와 같이 SoapClient에서 HTTP Digest 인증을 사용하는 경우
$client = new SoapClient($wsdl, [
    'login'    => 'username',
    'password' => 'password',
    'authentication' => SOAP_AUTHENTICATION_DIGEST, // ← 이 옵션 사용 여부 확인
]);

국내 금융권, 공공기관 API 연동 시 SOAP + Digest 인증 조합이 종종 사용되므로 주의가 필요합니다.
REST API 중심 서비스는 직접 영향이 없으나, 패키지 의존성을 통해 간접적으로 SOAP을 사용하는 경우를 확인하세요.

로컬 개발 환경별 업그레이드 방법

Laravel Valet (macOS)

# 현재 PHP 버전 확인php -v# Homebrew를 통한 PHP 업그레이드 (8.0.29)brew upgrade php@8.0# 또는 PHP 8.1/8.2로 전환 권장brew install php@8.2valet use php@8.2

Laravel Sail (Docker)

# docker-compose.yml 또는 .env에서 PHP 버전 변경
# sail/app 이미지 버전 업데이트
services:
  laravel.test:
    build:
      context: ./vendor/laravel/sail/runtimes/8.2  # 8.0 → 8.2로 변경

# 이미지 재빌드sail build --no-cachesail up -d

일반 Docker 환경

# Dockerfile
# FROM php:8.0-fpm  ← 변경 전
FROM php:8.0.29-fpm  # 최소한 패치 버전 고정
# 또는
FROM php:8.2-fpm     # 권장: 최신 안정 버전으로 마이그레이션

AWS / 가비아 / NHN Cloud 등 국내 클라우드 환경

Amazon Linux 2: amazon-linux-extras 또는 Remi 저장소를 통해 PHP 버전 관리

Ubuntu: ppa:ondrej/php 저장소를 통한 업그레이드

sudo add-apt-repository ppa:ondrej/phpsudo apt updatesudo apt install php8.0=8.0.29*# 또는 PHP 8.2로 전환sudo apt install php8.2

실무 체크리스트

🔴 즉시 조치 (보안 취약점 대응)

현재 PHP 버전 확인: php -v 명령어로 운영 중인 모든 서버의 PHP 버전 확인
SOAP Digest 인증 사용 여부 확인: 코드베이스에서 SOAP_AUTHENTICATION_DIGEST 상수 사용 여부 grep
```
grep -r "SOAP_AUTHENTICATION_DIGEST" ./app ./config ./vendor --include="*.php"
```
8.0.28 미만 사용자: CVE-2023-0567 (password_verify 우회) 즉시 패치 적용 최우선
PHP 8.0을 사용 중인 모든 환경(로컬, 스테이징, 프로덕션)을 8.0.29로 업데이트

🟡 스테이징 환경 검증

PHP 8.0.29 업그레이드 후 composer check-platform-reqs 실행하여 의존성 충돌 확인
SOAP 관련 기능 통합 테스트 실행
```
php artisan test --filter=Soap
```
주요 인증 흐름 (login, password reset, register) E2E 테스트 검증
PHP-FPM 재시작 후 로그 모니터링 (/var/log/php-fpm/error.log)

🟢 중장기 마이그레이션 계획 수립

PHP 8.0 → 8.2 업그레이드 로드맵 팀 내 공유 및 일정 확정 (PHP 8.0 EOL: 2023년 11월 26일)
composer.json의 require 섹션에서 PHP 버전 제약 조건 검토
{ "require": { "php": "^8.1" // 8.0 → 8.1 이상으로 상향 } }

Deprecated 기능 점검: PHP 8.1/8.2에서 제거된 기능 확인

# PHPCompatibility로 코드 호환성 검사composer require --dev phpcompatibility/php-compatibility./vendor/bin/phpcs --standard=PHPCompatibility --runtime-set testVersion 8.1- ./app

Laravel 버전도 함께 업그레이드 계획 수립 (9.x → 10.x 또는 11.x)
CI/CD 파이프라인의 PHP 버전 매트릭스 업데이트 (GitHub Actions, GitLab CI 등)

📌 참고 리소스

편집자 주: 이 문서는 초안입니다. PHP 8.0.29 적용 후 실제 발생한 호환성 이슈나 마이그레이션 경험이 있다면 댓글로 공유해 주세요.