PHP 보안 공지 · KISA 대응 수칙(2026. 10. 22) 기준
JEI WORKS / SECURITY NOTICE오래된 회사 홈페이지,
이번 PHP 보안 공지
확인하셨나요?
많은 회사 홈페이지가 PHP라는 프로그램 위에서 움직입니다. KISA가 PHP의 심각한 보안 문제를 공지했고, 오래된 버전에는 이를 고치는 업데이트조차 나오지 않았습니다.
우리 홈페이지가 해당되는지, 버전 확인부터 함께 합니다. 무료 안내 단계에서는 비용을 받지 않습니다.
01 / NOTICE
쉽게 말하면,
홈페이지 뒷문이 열려 있는 상태입니다.
로그인하지 않은 외부인이 홈페이지가 돌아가는 서버에 명령을 내릴 수 있는 취약점입니다. KISA는 이미 공격 시도와 정보 유출 사례가 보고되고 있다며 서둘러 업데이트하라고 권고했습니다.
위험도 점수 9.2 / 10
국제 위험도 점수(CVSS) 기준입니다. 9점 이상은 가장 높은 등급(Critical)에 해당합니다.
최신 버전이라면
수정 업데이트가 나왔습니다. 적용하고 서버를 다시 시작하면 됩니다.
PHP 8.1 이하라면
수정 업데이트가 나오지 않았습니다. 지원되는 버전으로 옮기는 것 말고는 근본적인 방법이 없습니다.
PHP 8.2라면
이번에는 업데이트가 나왔지만, 2026년 12월 31일에 보안 지원이 끝납니다.
출처: KISA 디지털위협대응본부, 「PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙」(2026-10-22, CVE-2026-109618·109619). 수정 버전은 8.5.12, 8.4.27, 8.3.36, 8.2.35 이상. 원문은 보호나라에서 볼 수 있습니다. 이 페이지는 KISA의 공지가 아니며, 공지 내용을 쉽게 정리한 안내입니다.
02 / RISK
대처하지 않으면
이런 일이 생길 수 있습니다.
홈페이지는 회사의 얼굴이자 고객이 남긴 정보가 모이는 곳입니다. 취약점이 악용되면 문제는 서버 안에서 끝나지 않습니다.
홈페이지가 다른 내용으로 바뀝니다
첫 화면이 바뀌거나, 방문자가 도박·불법 광고 사이트로 넘어가도록 조작될 수 있습니다. 회사 이름으로 원치 않는 내용이 노출됩니다.
고객 정보가 밖으로 나갈 수 있습니다
문의 게시판이나 회원 정보에 남은 이름, 연락처, 이메일이 빠져나갈 수 있습니다. 유출되면 법에 따라 고객에게 알리고 관계 기관에 신고해야 할 수 있습니다.
'위험한 사이트' 경고가 뜰 수 있습니다
홈페이지가 악성 코드를 퍼뜨리는 데 쓰이면, 브라우저나 검색 포털이 방문자에게 경고 화면을 띄울 수 있습니다.
홈페이지가 멈출 수 있습니다
서버가 다른 공격에 이용되면 호스팅 업체가 사이트를 막을 수 있습니다. 복구하는 동안 문의와 견적 요청이 끊깁니다.
사고가 난 뒤에는 원인 확인, 자료 복구, 비밀번호 교체, 신고까지 한꺼번에 처리해야 합니다. 보통 미리 대비하는 것보다 시간과 비용이 더 듭니다. 위 내용은 이런 종류의 취약점이 악용될 때 일반적으로 생길 수 있는 일이며, 모든 사이트에 해당하는 것은 아닙니다. 실제 상태는 점검으로 확인합니다.
03 / WHY UPGRADE
오래된 PHP는
결국 버전을 올려야 합니다.
PHP는 컴퓨터의 윈도우처럼 버전마다 보안 업데이트를 해 주는 기간이 정해져 있습니다. 이번 공지가 아니더라도, 오래된 버전은 언젠가 바꿔야 하는 이유가 있습니다.
지원이 끝난 버전은 고칠 방법이 없습니다
이번 공지에서도 8.1 이하에는 수정 업데이트가 나오지 않았습니다. 앞으로 새 문제가 발견되어도 마찬가지입니다. 보안 업데이트가 끊긴 윈도우 XP를 계속 쓰는 것과 비슷합니다.
임시 조치로는 완전히 막을 수 없습니다
KISA도 임시 조치는 완전하지 않다고 밝혔습니다. 급한 불을 끄는 데는 쓸 수 있지만, 근본적인 해결은 수정된 버전으로 옮기는 것입니다.
8.2도 곧 지원이 끝납니다
PHP 8.2의 보안 지원은 2026년 12월 31일에 끝납니다. 지금 8.2로 올리면 곧 같은 고민을 다시 하게 됩니다. 옮길 때는 지원 기간이 더 남은 버전으로 가는 것이 좋습니다.
미룰수록 작업이 커집니다
버전 차이가 클수록 한 번에 고쳐야 할 부분이 많아집니다. 예를 들어 오래된 방식의 DB 연결 코드는 PHP 7부터 지원되지 않아, 버전만 바꾸면 홈페이지가 열리지 않을 수 있습니다.
버전 업데이트는 '할까 말까'가 아니라 '언제, 어떻게 할까'의 문제입니다.여유가 있을 때 계획을 세워 옮기는 편이, 사고나 호스팅 환경 변경으로 급하게 옮기는 것보다 안전합니다.
04 / CHECK
이 네 가지만
먼저 확인하세요.
KISA 대응 수칙을 사장님 입장에서 할 일로 바꿨습니다. 첫 번째 항목은 아래 무료 점검으로 바로 확인해 볼 수 있습니다.
PHP 버전
무료 점검으로 확인하거나, 홈페이지를 만든 업체·호스팅 업체에 물어보면 알 수 있습니다.
10월 20일 이후 이상한 점
첫 화면이 바뀌었거나, 모르는 글이 올라왔거나, 갑자기 느려지지 않았는지 봅니다.
관리자·DB 비밀번호 교체
KISA는 비밀번호 등 접속 정보를 바꾸라고 권고했습니다.
이상하면 지우지 말고 신고
기록을 그대로 두고 보호나라(국번 없이 118)에 신고하면 원인 확인에 도움이 됩니다.
우리 홈페이지의 PHP 버전, 지금 바로 확인해 보세요.주소만 넣으면 응답 헤더로 버전을 확인합니다. 공격 요청은 보내지 않습니다.
무료 점검 시작 ↗05 / SERVICES
점검 결과에 따라
필요한 단계만 진행합니다.
무료 안내에서 시작해 점검 결과를 보고 다음 단계를 정합니다. 각 단계의 비용은 홈페이지 규모와 작업 범위를 확인한 뒤 안내해 드립니다.
점검 안내
무료 URL 점검과 함께, 버전 확인 방법과 확인할 항목을 정리해 드립니다.
무료기본 점검
버전, 설정, 접속 기록을 함께 확인하고 점검 보고서를 드립니다. 지금 위험한 상태인지 알려 드립니다.
정액 · 견적 안내긴급 조치
안전한 버전으로 올리고 비밀번호를 바꾸는 등, 당장 필요한 조치를 대신 진행합니다.
작업 범위 기준 정액 · 견적 안내사전 검증
실제 홈페이지를 건드리기 전에 복사본에서 새 버전으로 돌려 보고, 안 되는 기능을 미리 찾아냅니다.
정액 + 건별 · 견적 안내리빌딩
기존 자료(DB)는 그대로 두고 홈페이지를 새로 만듭니다. 버전 문제와 휴대폰 화면 문제를 함께 해결하고, 이후 직접 고치기 쉬운 구조로 만듭니다.
규모별 견적직접 관리 지원
원하시는 경우, 홈페이지를 AI 도구로 직접 고치고 관리하는 방법을 알려 드립니다. 다음 보안 공지가 나와도 스스로 확인하고 대응할 수 있도록 돕습니다.
선택 사항 · 견적 안내일반적인 흐름: L0 안내 → L1 점검 → 결과에 따라 L2 긴급 조치 → 필요한 경우 L3/L4 → 원하시면 L5 직접 관리 지원.
06 / HOW WE WORK
메일 한 통으로
시작됩니다.
홈페이지 주소만 알려 주셔도 됩니다. AI 도구로 작업을 돕고, 요구사항과 결과물은 사람이 확인합니다.
현황 확인
주소, 사용 중인 PHP 버전, 최근 점검 여부를 확인합니다.
무료 점검 안내
확인할 항목과 방법을 정리해 드립니다. 필요하면 기본 점검으로 이어집니다.
조치와 결과 공유
작업 내용과 결과를 기록으로 남기고, 다음 단계를 함께 정합니다.
07 / FAQ
궁금한 내용을
먼저 정리했습니다.
우리 홈페이지가 PHP로 만들어졌는지도 모르겠어요
무료 점검에 주소를 넣어 보세요. 응답에 PHP 버전이 드러나면 바로 알 수 있습니다. 드러나지 않으면 홈페이지를 만든 업체나 호스팅 업체에 물어보면 됩니다.
지금까지 아무 문제 없었는데 꼭 해야 하나요?
지금까지 문제가 없었다는 것이 앞으로도 안전하다는 뜻은 아닙니다. 이번 취약점은 공지된 지 얼마 되지 않았고, KISA는 이미 공격 시도가 보고되고 있다고 밝혔습니다. 우선 버전부터 확인해 보시길 권합니다.
버전을 올리면 홈페이지가 안 열릴 수도 있나요?
오래된 홈페이지는 버전을 올렸을 때 일부 기능이 동작하지 않을 수 있습니다. 그래서 실제 홈페이지에 적용하기 전에 복사본에서 먼저 확인하고, 작업 전에 자료를 백업합니다.
업데이트만 하면 되는데 홈페이지를 새로 만들어야 하나요?
꼭 그렇지는 않습니다. 점검 결과에 따라 필요한 단계만 진행합니다. 업데이트만으로 충분한지도 점검 단계에서 판단해 드립니다.
이미 이상한 흔적이 보이면 어떻게 하나요?
기록을 지우지 말고 그대로 두세요. KISA 수칙에 따라 서비스를 분리하고, 보호나라에 신고한 뒤 증거를 보존하는 순서로 진행합니다. 이 과정도 함께 도와 드립니다.
08 / LET’S MAKE IT WORK
편하게 연락 주시면,
자세한 점검 결과와 개선 방안을
함께 안내해 드리겠습니다.
홈페이지 주소와, 알고 계시다면 PHP 버전을 함께 적어 주세요. 더 빠르게 안내해 드릴 수 있습니다.
contact@jeiworks.com