그누보드 5.6.36 보안 업데이트, SVG 차단·KCP 개선·캐시 방식 변경

그누보드 5.6.36 먼저 확인

그누보드 5.6.36은 보안 검증, 위험 파일 업로드, 모바일 결제, 정적 파일 캐시 방식을 함께 손본 업데이트입니다. 운영 중인 사이트라면 에스아이알소프트 배포 글과 SIR 안내를 먼저 확인하시는 편이 안전합니다.

 

 

그누보드 5.6.36 배포

 

이번 버전은 단순한 숫자 변경이 아닙니다. 입력값과 관리자 권한 검증을 강화하고 SVG·SVGZ 업로드를 막았으며, 모바일 KCP 처리와 JS·CSS 캐시 방식까지 바꿨습니다. 업데이트 전에 사용자 정의 코드가 어디에 연결돼 있는지 확인해야 하는 이유도 여기에 있습니다.

그누보드 5.6.36 핵심 변화

운영자에게 가장 중요한 변화는 보안과 유지보수가 한 번에 묶였다는 점입니다. 보안 패치만 보고 덮어쓰면 캐시용 사용자 정의 코드나 남아 있는 파일 때문에 관리가 꼬일 수 있으므로, 변경 항목을 기능별로 나눠 확인하는 것이 좋습니다.

구분	변경 내용	운영자가 볼 점	변경 링크
입력·권한	KVE-2026-1899, 1900, 1909 관련 검증 강화	관리자 기능과 입력 처리 점검	커밋 보기
파일 업로드	SVG·SVGZ 업로드 차단	기존 업로드 기능과 확장자 정책 확인	커밋 보기
알림톡	제거된 기능의 잔여 참조 정리	예전 사용자 코드 의존 여부 확인	커밋 보기
JS·CSS 캐시	파일 수정시간 기준 자동 갱신	수동 버전 상수 사용 여부 확인	커밋 보기
버전 정보	5.6.36 버전 값 수정	배포 후 버전 표시 확인	커밋 보기

그누보드 5.6.36 검증 강화

입력값과 관리자 권한 검증 강화는 관리자 화면을 쓰는 사람만의 문제가 아닙니다. 외부 입력이 저장·수정 과정으로 이어지는 사이트라면 영향 범위를 넓게 봐야 합니다. 커스텀 관리자 페이지가 있다면 기본 코어와 다른 검증 흐름이 없는지도 함께 살펴보세요.

그누보드 5.6.36 SVG 차단

SVG와 SVGZ는 벡터 이미지이지만 내부에 코드가 포함될 수 있어 업로드 정책이 중요합니다. 이번 변경으로 해당 확장자 업로드가 차단되므로, 로고·아이콘을 SVG로 받던 게시판이나 제작 의뢰 폼이 있다면 PNG·WebP 같은 대체 형식을 안내해 두는 것이 좋습니다.

그누보드 5.6.36 KCP 개선

모바일 KCP 결제 과정에서는 Windows 명령 인자가 더 안전하게 처리되도록 로직이 개선됐습니다. 결제를 쓰는 쇼핑몰은 패치 후 모바일 주문을 실제로 한 번 진행해 결제창 호출, 승인, 주문 완료, 관리자 주문 확인까지 이어지는지 점검하시는 편이 좋습니다.

그누보드 5.6.36 캐시 변경

JS와 CSS의 캐시 버전이 파일 수정시간을 기준으로 자동 갱신되면서, 파일을 바꿨는데도 방문자 화면에 예전 스타일이나 스크립트가 남는 문제를 줄이기 쉬워졌습니다. 다만 기존 사용자 정의 코드가 수동 버전 상수에 기대고 있다면 전환 작업이 먼저입니다.

그누보드 5.6.36 사용자 코드

G5_CSS_VER 또는 G5_JS_VER를 직접 쓰는 사용자 정의 코드는 먼저 get_versioned_asset_url() 기반 처리로 바꾸는 것이 핵심입니다. 함수 구현과 사용 범위는 공식 코드 구간에서 확인할 수 있습니다.

그누보드 5.6.36 파일 정리

패치 ZIP은 기존 파일을 자동으로 지우지 못합니다. 압축파일 방식으로 올렸다면 extend/version.extend.php를 직접 삭제해야 합니다. 남아 있어도 코어 동작에 직접 영향을 주지는 않지만, 더 이상 코어가 관리하는 파일이 아니므로 정리하는 편이 관리상 깔끔합니다.

그누보드 5.6.36 업그레이드 판단

운영 사이트에서는 파일을 바로 덮어쓰기보다 백업, 사용자 정의 코드 확인, 패치 적용, 결제와 업로드 테스트 순서가 안전합니다. 특히 영카트 결제를 쓰거나 테마·플러그인이 많다면 변경 파일 전체를 버전 비교 화면에서 먼저 확인하세요.

상황	우선 행동	확인 이유
커스텀 테마·플러그인 사용	버전 상수 검색 후 함수 기반으로 전환	캐시 방식 변경과 충돌 예방
패치 ZIP 사용	version.extend.php 수동 삭제	더 이상 코어 관리 파일이 아님
KCP 모바일 결제 사용	실결제 흐름 또는 테스트 주문 확인	명령 인자 처리 변경 영향 확인
SVG 업로드 기능 사용	대체 확장자 안내	업로드 차단에 따른 사용자 혼선 방지

그누보드 5.6.36 패치 검증

공식 배포 파일은 ZIP 12.9MB, tar.gz 11.2MB, 패치 ZIP 322KB로 안내됐습니다. 패치 ZIP의 SHA-256은 e7c7c24c90d4bd95195014a0ce651db600a259a6928bf33270216e9e8709e452입니다. 업로드 전 해시를 비교하면 파일 손상이나 잘못 받은 파일을 구분하는 데 도움이 됩니다.

배포 파일	크기	확인 포인트
gnuboard5-5.6.36.zip	12.9 MB	전체 파일 설치·교체 시 사용
gnuboard5-5.6.36.tar.gz	11.2 MB	서버 환경에 맞는 압축 형식 선택
gnuboard5.6.36.patch.zip	322 KB	기존 파일 자동 삭제 불가

그누보드 5.6.36 문서 변화

코드만 바뀐 것이 아니라 설치·보안·개발 규칙 문서도 함께 손봤습니다. 운영자에게는 현재 요구사항을 다시 확인할 계기이고, 개발자에게는 프로젝트 규칙을 맞추는 기준이 됩니다. 아래 링크는 이번 배포에 포함된 문서 변경을 각각 확인하는 원문입니다.

• 프로젝트 README 추가
• 설치 및 보안 안내 확장
• 한국어 문서와 커밋 메시지 작성 규칙 추가
• PHP·DB와 기능별 설치 요구사항 명시
• 압축파일 설치에 GitHub Releases 다운로드 경로 추가

그누보드 5.6.36 영향 점검

이번 변경의 영향을 크게 받는 곳은 관리자 기능을 많이 확장한 사이트, SVG 업로드를 허용했던 게시판, 모바일 KCP 결제를 쓰는 영카트, JS·CSS 버전을 수동 관리하는 테마입니다. 이 네 조건 중 하나라도 해당하면 업데이트 직후 기능 테스트 시간을 따로 잡는 것이 좋습니다.

이전 버전 함께 보기

그누보드 5.6.36를 확인하시는 분이라면 바로 이전 버전 흐름도 함께 보셔야 합니다. 패치 방향이 어떻게 이어졌는지 살펴보면 보안, 결제, 운영 안정성 변화가 더 또렷하게 정리됩니다.

• 그누보드 5.6.35 보안 문제 9건 수정…쇼핑몰 운영자 주목
• 그누보드 5.6.34 업데이트, 결제 취소 오류 막으려면 지금 확인하세요
• 그누보드 5.6.32 긴급 업데이트, XSS·관리자 권한 바로 점검하세요

맺음말

이번 배포의 핵심은 보안 강화와 운영 방식 정리입니다. 백업 후 패치를 적용하고, SVG 업로드 정책과 KCP 결제 흐름, 캐시용 사용자 코드를 차례로 확인해 보세요. 특히 수동 삭제 파일과 해시 검증까지 마치면 다음 업데이트 때 불필요한 혼선을 줄이기 좋습니다.

 

그누보드 5.6.35 보안 문제 9건 수정…쇼핑몰 운영자 주목