안녕하십니까? 주식회사 매스티지입니다.

매스티지에서는 고객사의 안전한 홈페이지 운영을 위해 다음과 같은 대응 및 기술지원 대책을 시작합니다.

2026년 10월 21일 PHP 공식 개발팀은 심각한 보안 취약점에 대한 업데이트를 발표했습니다. 이는 특정 홈페이지에서 이미 보안 사고가 발생했다는 의미는 아닙니다. 사용 중인 PHP 버전과 서버 설정, 패치 적용 상태에 따라 영향과 조치 범위가 달라질 수 있습니다.

01. 매스티지는 이렇게 대응하겠습니다

고객사마다 홈페이지 구조와 운영 환경이 서로 다르기 때문에 아래 절차에 따라 필요한 조치를 확인하고 순차적으로 안내하겠습니다.

02. 개인정보가 없는 홈페이지도 점검해야 하나요?

이미지와 텍스트 중심의 단순 홈페이지라도 서버에서 취약한 PHP를 실행하고 있다면 보안 위험이 존재할 수 있습니다. 개인정보를 저장하지 않는다는 이유만으로 안전하다고 단정할 수 없습니다.

반면 PHP를 사용하지 않는 순수 정적 HTML 홈페이지라면 이번 PHP 취약점 자체의 직접적인 패치 대상은 아닙니다. 또한 호스팅사의 적절한 보안 패치만으로 해결되는 홈페이지는 별도의 프로그램 수정이 필요하지 않을 수 있습니다.

03. AI 발전으로 보안 대응 환경도 달라지고 있습니다

이번 취약점의 발견과 검증에는 AI를 활용한 보안 연구가 기여한 것으로 알려져 있습니다. AI가 취약점을 새로 만든 것은 아닙니다. 다만 기존 소프트웨어의 취약점을 빠르게 발견하고 분석하는 기술이 발전하면서, 향후 보안 패치와 홈페이지 호환성 점검에 대한 요구가 더 자주 발생할 가능성이 있습니다.

04. 프로그램 수정은 왜 별도 기술지원인가요?

홈페이지 제작 시에는 당시 알려진 보안 요건과 기술 환경을 기준으로 개발합니다. 이후 새로 공개되는 취약점에 대응하기 위해 서버 환경을 변경하면 기존 소스의 호환성 수정과 검수가 추가로 필요할 수 있습니다.

별도 기술지원 비용은 보안 패치 자체의 요금이 아니라, 매스티지 전문 인력이 수행하는 프로그램 수정과 정상 작동 검증에 대한 비용입니다.

• PHP 변경으로 발생하는 코드·데이터베이스 호환성 수정
• 게시판, 문의폼, 파일 첨부, 관리자 등 주요 기능 테스트
• 계약된 범위의 전체 페이지 표시 점검 및 재검수
• 운영 환경 반영과 작업 결과 안내

매스티지의 별도 프로그램 수정·검수는 원칙적으로 유상 지원하며, 홈페이지별 작업 내용과 비용을 사전에 개별 협의한 뒤 진행합니다. 호스팅사 패치만으로 해결되어 추가 개발이 필요하지 않다면 관련 개발비를 청구하지 않습니다.

05. 상담은 순차적으로 접수·안내합니다

현재 이번 보안 업데이트와 관련한 문의가 집중되고 있습니다. 매스티지는 고객사별 문의를 순차적으로 접수하고, 운영 환경 및 필요한 작업을 확인한 뒤 개별 상담을 진행할 예정입니다. 답변과 기술 검토에 다소 시간이 소요될 수 있는 점 양해 부탁드립니다.

다만 보안상 긴급성이 높은 것으로 확인되는 사안은 위험도를 고려하여 우선 대응하겠습니다.

PHP 보안 업데이트 · 기술지원 문의

상담 시 고객사명 / 홈페이지 주소 / 담당자 연락처 / 문의 내용을 알려주시기 바랍니다.

010-4133-3811

010-9939-9004

접수 순서와 기술적 긴급도를 함께 고려해 개별적으로 연락드립니다.

매스티지는 고객사의 홈페이지가 새로운 기술 환경에서도 안정적으로 운영될 수 있도록 필요한 정보와 기술지원 방안을 안내하겠습니다.

감사합니다.
주식회사 매스티지 드림
www.masstige.biz