웹사이트 운영자를 위한 보안 안내

PHP 보안 취약점,
우리 홈페이지는
괜찮을까요?

홈페이지를 움직이는 PHP에서 발견된 보안 결함.
영향 여부와 기존 기능을 함께 검토해,
운영 환경에 맞는 보안 대응을 도와드립니다.

대응 상담하기 우리 사이트 확인하기

WEBSITE / SERVER

YOUR WEBSITE

PHP

웹사이트 실행 환경보안 업데이트 확인이 필요합니다

↗

운영 환경 확인

확인부터 조치까지PHP 패치 · 호환성 검토

01 / 어떤 문제인가요?

홈페이지의 겉모습보다,
안에서 작동하는 환경의 문제입니다.

PHP는 서버에서 홈페이지의 기능을 실행하는 프로그램입니다. 이번에는 PHP의 요청 처리 과정에서 보안 결함이 발견됐습니다.

해당 취약점을 악용하면, 외부 공격자가 관리자 계정으로 로그인하지 않고도 서버에서 악성 명령을 실행할 수 있습니다. PHP 개발팀은 2026년 10월 21일 보안 업데이트를 공개하고 즉시 적용을 권고했습니다.

웹사이트를 실행하는 PHP 환경의 보안 패치 여부를 확인해야 합니다.

조치를 미루면 어떤 위험이 있나요?

미조치 시 발생 가능한 영향

공격이 성공하면 홈페이지 변조와 중요 정보 유출로 이어질 수 있습니다.

피해 가능성 슬라이드. 기본 자동 재생이며 이전·다음 버튼으로 선택한 후에도 자동 재생이 이어집니다.

01 / 03

홈페이지 변조

회사가 등록하지 않은 내용이나 악성 코드가 홈페이지에 삽입될 수 있습니다.

서버 원격조종·추가 침투 보기고객정보 유출 보기

02 / 03

고객정보·중요 정보 유출

공격자가 접근할 수 있는 고객정보와 서버의 중요 인증정보가 유출될 수 있습니다.

홈페이지 변조 보기서버 원격조종·추가 침투 보기

03 / 03

서버 원격조종·추가 침투

서버를 조종하는 악성 파일을 설치하거나, 연결된 내부 시스템에 침투할 수 있습니다.

고객정보 유출 보기홈페이지 변조 보기

02 / 우리 홈페이지도 해당하나요?

PHP를 사용한다면,
회사 소개 홈페이지도 확인 대상입니다.

홈페이지의 종류보다 실제 PHP 사용 여부가 중요합니다. 운영 버전과 보안 패치 적용 상태를 함께 살펴봐야 합니다.

기업 홈페이지 · 쇼핑몰 · 게시판 · 관리자 페이지
외주 제작 사이트 · 이벤트 및 테스트 서버

01PHP 사용 여부 02실제 운영 버전 03패치 적용 여부

먼저, PHP로 작동하는 홈페이지인지 확인합니다.

회사 소개 홈페이지도 PHP를 사용한다면 확인 대상입니다.
홈페이지의 용도나 화면만으로는 판단하기 어려워 실제 서버 환경을 살펴봐야 합니다.

다음은, 실제 서비스에서 사용하는 PHP 버전입니다.

호스팅 관리 화면이나 워드프레스 관리자에서 버전을 확인할 수 있습니다.
아래 확인 방법에서 운영 환경에 맞는 경로를 선택해 보세요.

마지막으로, 보안 패치가 반영됐는지 확인합니다.

기존 버전에 보안 패치만 반영된 경우도 있습니다.
버전 번호만으로 판단하지 않고 실제 패치 적용 내역까지 확인해야 합니다.

영향 버전과 수정 버전 보기

PHP 계열별 최초 수정 버전
PHP 계열	영향받는 버전	최초 수정 버전
8.2	8.2.35 미만	8.2.35
8.3	8.3.36 미만	8.3.36
8.4	8.4.27 미만	8.4.27
8.5	8.5.12 미만	8.5.12

PHP 8.1 이하는 정규 보안 지원이 종료되었습니다. 이번에 예외로 공개된 일부 구버전용 소스 패치와 배포판·장기지원(LTS) 패치의 적용 가능성을 확인하고, 지원 버전으로의 전환을 함께 검토합니다. PHP 8.2의 보안 지원도 2026년 12월 31일 종료되므로 전환 시 지원 기간을 고려해야 합니다.

PHP 버전 확인 방법

운영 환경에 맞는
확인 경로를 선택하세요.

HOSTING호스팅 관리 화면WORDPRESS워드프레스 관리자CONSULTATION확인이 어려운 경우

호스팅 관리 / 서버 환경

호스팅 관리 화면에 접속할 수 있다면

서버 환경에서 PHP 버전을 확인하세요.

이용 중인 호스팅 서비스의 관리 화면에서 ‘서버 환경’ 또는 ‘PHP 버전’ 항목을 찾아보세요. 메뉴 이름과 제공 정보는 서비스에 따라 다를 수 있습니다.

01호스팅사 로그인
02이용 서비스 선택
03서버 환경·PHP 버전 확인

사이트 건강 / 정보 / 서버

워드프레스로 운영하는 홈페이지라면

관리자 ‘사이트 건강’에서 확인하세요.

워드프레스 관리자에서 도구 → 사이트 건강 → 정보 → 서버로 이동하면 현재 실행 중인 PHP 버전을 확인할 수 있습니다.

관리 화면의 접근 권한이나 워드프레스 버전에 따라 표시 내용이 다를 수 있습니다.

홈페이지 운영 환경 상담

운영 환경을 잘 모르셔도 괜찮습니다

홈페이지 주소로 상담을 시작하세요.

홈페이지 주소와 문의 내용을 남겨주세요. 상담 과정에서 필요한 운영 정보를 추가로 확인해, PHP 사용 여부와 패치 상태에 맞는 대응 방향을 안내해 드립니다.

문의하기

버전 번호만으로 보안 패치 적용 여부를 판단하기 어려운 경우, 운영 환경과 패치 상태를 함께 확인해 드립니다.

필요한 조치가 달라집니다

보안 패치면 될까요,
버전업이 필요할까요?

현재 버전과 기존 코드의 호환성을 확인해 조치 범위를 정합니다.

지원 중인 PHP라면

보안 패치 적용

예: 8.3.31 8.3.36

같은 계열의 수정 버전이나 보안 패키지를 적용합니다. 패치 후에는 PHP 실행 서비스를 재시작하고, 홈페이지에 실제로 반영됐는지 확인해야 합니다.

지원이 끝난 PHP라면

지원 버전으로 전환

예: PHP 7.x PHP 8.x

기존 코드와 연동 기능의 호환성을 검토해 목표 버전을 정합니다. 필요한 코드 수정과 서버 환경 변경 여부를 함께 살피고, 전환이 늦어지면 임시 패치 가능성도 검토합니다.

홈페이지 전체를 다시 만들어야 하는지는 기존 코드와 운영 환경을 확인한 뒤 판단합니다.

03 / 어떻게 대응해야 하나요?

업데이트는,
기존 홈페이지까지 고려해야 합니다.

기존 기능의 호환성을 검토하고, 백업과 테스트·복구 방안을 정한 뒤 적용합니다.
작업 범위와 일정은 운영 환경 확인 후 협의합니다.

운영 환경 확인

실제 PHP 버전과
보안 패치 적용 내역 확인

검토·작업 준비

호환성·백업·테스트와
문제 발생 시 복구 방안 검토

패치·버전 전환

협의한 변경 사항 적용 후
PHP 실행 서비스 재시작

실제 기능 확인

문의·로그인·관리자 등
기능과 패치 반영 여부 확인

업데이트가 끝나도, 침해 흔적은 확인해야 합니다.

패치 전 노출됐던 서버는 로그와 의심 파일을 점검하고, 비밀번호·연동 키 등 중요 인증정보의 교체도 함께 검토해야 합니다.

침해가 의심되면 재시작보다 증거 보존이 우선입니다.
KISA는 외부 접속 격리와 신고, 로그 등 증거 확보 후 조치하도록 안내합니다.

웹방화벽만으로 해결되나요?

웹방화벽과 설정 변경은 일부 공격 경로를 줄이는 임시 조치입니다.
취약점 자체의 해결을 위해서는 보안 업데이트가 필요합니다.

자주 묻는 질문

홈페이지 운영자가 궁금해하는 질문.

PHP 취약점을 조치하지 않으면 어떻게 되나요?

공격이 성공하면 홈페이지 변조, 고객정보 유출, 서버 원격조종이나 내부망 침투로 이어질 수 있습니다. 취약한 환경을 사용한다고 해서 이미 침해된 것은 아니지만, 보안 패치 적용 여부를 확인하고 조치해야 합니다.

일반 기업 홈페이지도 확인해야 하나요?

네. PHP를 사용한다면 회사 소개 홈페이지도 확인 대상입니다. 쇼핑몰뿐 아니라 관리자 페이지, 외주 제작 사이트, 이벤트·테스트 서버도 실제 운영 환경을 확인해야 합니다.

PHP 버전을 모르면 어떻게 확인하나요?

호스팅 관리 화면이나 워드프레스 관리자의 ‘도구 → 사이트 건강 → 정보 → 서버’에서 확인할 수 있습니다. 확인이 어려우면 홈페이지 주소와 함께 문의해 주세요. 실제 버전과 패치 상태 확인에 필요한 운영 정보는 상담 과정에서 안내해 드립니다.

최신 버전으로 바로 바꾸면 되나요?

수정 버전 또는 제공사 보안 패치를 신속하게 적용해야 합니다. 다만 기존 홈페이지와의 호환성 문제로 장애가 발생할 수 있으므로, 사전 영향 검토와 테스트 후 적용하고 실제 서비스 반영 여부를 확인해야 합니다.

업데이트했는데도 추가 확인이 필요한가요?

네. 파일이나 패키지만 바꾸고 기존 PHP 실행 서비스가 계속 동작하면 수정 사항이 반영되지 않을 수 있습니다. 실제 웹 서비스의 PHP 버전과 패치 내역을 확인해야 하며, 패치 전 노출됐던 서버는 침해 흔적과 중요 인증정보도 함께 점검해야 합니다.

비용과 작업 기간은 어떻게 정해지나요?

현재 PHP와 서버 환경, 사이트 규모, 코드 수정과 연동 기능의 검토 범위에 따라 달라집니다. 상담을 통해 보안 패치 적용으로 가능한지, 버전 전환이나 추가 수정이 필요한지 확인한 뒤 작업 범위와 일정을 협의합니다.

홈페이지 보안 업데이트 상담

우리 홈페이지에 필요한 조치,
함께 확인해 보세요.

홈페이지 주소와 문의 내용을 남겨주세요.
영향 여부와 업데이트 범위, 기존 기능의 검토 사항을 안내해 드립니다.

문의하기

출처 및 기술정보

기술정보 확인 기준: 2026년 10월 23일 · 대상 취약점: CVE-2026-109618 / CVE-2026-109619 (PHP2Shell)

PHP 보안 취약점, 우리 홈페이지는 괜찮을까요?

홈페이지의 겉모습보다, 안에서 작동하는 환경의 문제입니다.

홈페이지 변조

고객정보·중요 정보 유출

서버 원격조종·추가 침투

PHP를 사용한다면, 회사 소개 홈페이지도 확인 대상입니다.

운영 환경에 맞는 확인 경로를 선택하세요.

서버 환경에서 PHP 버전을 확인하세요.

관리자 ‘사이트 건강’에서 확인하세요.

홈페이지 주소로 상담을 시작하세요.

보안 패치면 될까요, 버전업이 필요할까요?

보안 패치 적용

지원 버전으로 전환

업데이트는, 기존 홈페이지까지 고려해야 합니다.

운영 환경 확인

검토·작업 준비

패치·버전 전환

실제 기능 확인

업데이트가 끝나도, 침해 흔적은 확인해야 합니다.

홈페이지 운영자가 궁금해하는 질문.

우리 홈페이지에 필요한 조치, 함께 확인해 보세요.

PHP 보안 취약점,
우리 홈페이지는
괜찮을까요?

홈페이지의 겉모습보다,
안에서 작동하는 환경의 문제입니다.

PHP를 사용한다면,
회사 소개 홈페이지도 확인 대상입니다.

운영 환경에 맞는
확인 경로를 선택하세요.

보안 패치면 될까요,
버전업이 필요할까요?

업데이트는,
기존 홈페이지까지 고려해야 합니다.

우리 홈페이지에 필요한 조치,
함께 확인해 보세요.