서버 패치·버전 변경 확인
현재 호스팅 서비스의 패치 현황, 버전 전환 권한과 제공 범위를 확인합니다. 지원 방식과 비용은 서버 운영사 및 이용 계약에 따라 달라질 수 있습니다.
- 사용 중인 PHP 버전과 서버 패치 여부 확인
- 호스팅 상품·운영 서버의 전환 가능 버전 확인
- 서버 관리자·호스팅 사업자의 작업 범위 구분
- 전환 일정 및 백업·점검 필요 항목 안내
홈 / 유지보수·디자인 구독 / PHP 보안·업그레이드2026 / MASSTIGE
PHP SECURITY & UPGRADE
PHP 보안 위협,
PHP 보안 위협,
지금 대응해야 합니다.
최근 공개된 PHP 보안 취약점은 일부 서버 환경에서 인증 없는 원격 코드 실행 위험으로 이어질 수 있습니다.
매스티지는 현재 운영 환경 점검부터 PHP 버전 전환,
소스코드 호환성 개선과 주요 기능 검수까지 홈페이지 상황에 맞는 대응 방안을 안내합니다.
PHP SUPPORT SERVICE
PHP 보안 대응부터
PHP 보안 대응부터
홈페이지 정상 작동까지.
매스티지는 기존 PHP 홈페이지의 버전 업그레이드와 소스코드 호환성 개선을 지원하는 웹 개발사입니다.
PHP·DB 환경을 점검한 뒤 필요한 오류 수정, 게시판·문의폼·관리자 등 주요 기능 검수를 수행합니다.
매스티지에서 제작하지 않은 홈페이지도 상담할 수 있습니다.
작업 가능 여부와 비용은 서버·소스·DB 접근 권한, 개발 구조 및 실제 점검 범위를 확인한 후 안내합니다.
01 / THREAT INTELLIGENCE
숫자가 말하는 보안 경고.
이번 PHP2Shell 문제는 특정 홈페이지의 디자인이나 게시판 오류가 아닙니다.
웹서버에서 PHP를 실행하는 환경 자체에 관한 취약점으로, 서버 운영사와 홈페이지 개발사의 역할을 나누어 대응해야 합니다.
-
9.2
중대한 취약점 위험도
CVE-2026-109618·109619에 공통 적용되는 CVSS 4.0 점수입니다. 실제 위험은 환경에 따라 달라집니다.
-
3.9 %
국내 수정판 전환 관측 비율
10월 27일 Censys 관측 결과를 인용한 보도 기준. 국내 웹사이트 전체의 감염률이나 실질 패치율은 아닙니다.
-
11 만
국내 취약 버전 호스트 추정
10월 22일 연합뉴스가 안랩의 패치 배포 전 추정을 인용한 규모입니다. 실제 피해 건수와 다릅니다.
※ 서로 다른 기관의 조사와 시점을 기준으로 한 수치입니다.
전자신문·Censys(10/27), 연합뉴스·안랩(10/22), PHP Group(10/21). 호스팅사가 별도 백포트 패치·완화조치를 적용했을 수 있으므로 버전 번호만으로 해당 서버의 실제 보안 상태를 단정할 수 없습니다.
GLOBAL PHP EXPOSURE / 2026
69.3%
널리 쓰이는 기술일수록,
보안 대응은 중요합니다.
전 세계 PHP 사용 비율
서버 측 프로그래밍 언어가 확인되는 웹사이트 중 PHP 사용 비중입니다. 취약하거나 해킹된 웹사이트의 비율이 아닙니다.
WHAT CAN GO WRONG?
로그인 없이도
로그인 없이도
서버가 공격받을 수 있습니다.
이번 PHP 취약점은 특정 조건을 갖춘 서버에서 공격자가 인증 절차를 거치지 않고 원격 코드를 실행할 가능성을 발생시킵니다. 단순한 페이지 오류와는 다른 수준의 위험입니다.
- 01 / 데이터
- 정보 유출 위험저장된 정보가 외부에 노출될 수 있습니다.
- 02 / 콘텐츠
- 홈페이지 변조사이트 내용이나 파일이 무단 변경될 수 있습니다.
- 03 / 서비스
- 운영 중단시스템 장애와 서비스 이용 불편이 발생할 수 있습니다.
※ 실제 영향은 PHP 세부 버전, 서버 설정, 호스팅사의 패치·완화 조치에 따라 달라집니다. PHP를 사용한다고 해서 모든 사이트가 취약한 것은 아닙니다.
WHY IT MATTERS
보안 패치와 사이트 정상 작동,
보안 패치와 사이트 정상 작동,
둘 다 중요합니다.
호스팅사는 PHP 실행 엔진의 보안 조치를 담당합니다. 그러나 PHP 버전을 상위 버전으로 전환할 때 기존 게시판·관리자·문의폼·DB 연동 코드가 이전과 같이 작동하는지는 별도의 개발 검증이 필요할 수 있습니다.
서버 운영 주체와 이용 중인 호스팅 상품에 따라 보안 패치 제공 방식은 다릅니다.
현재 PHP 버전과 실제 패치·완화조치 적용 여부를 먼저 확인하고,
지원 종료 버전 사용 시 상위 버전 전환 및 홈페이지 호환성 검수를 별도로 검토해야 합니다.
02 / VERIFIED NEWS & OFFICIAL NOTICES
국내외가 주목한 7일간의 기록.
공식 발표와 주요 보도 9건을 날짜별로 정리했습니다. 각 제목을 누르면 원문을 확인할 수 있습니다.
개별 서버의 실제 위험과 패치 상태는 별도 확인이 필요합니다.
- 01 국내 PHP 보안패치 전환 관측 비율 3.9%Censys가 공개 PHP 서비스의 수정 버전 적용 현황을 집계했습니다. 실제 침해율을 뜻하지는 않습니다.
- 02 PHP 취약점, 업데이트 이후에도 침해 흔적 확인 필요보안 전문가들은 수정판 적용뿐 아니라 서버 상태·침해 흔적 점검을 강조했습니다.
- 03 로그프레소, 내부망 PHP2Shell 점검 도구 공개외부에서 확인하기 어려운 내부 서버의 위험 요소를 점검하기 위한 도구가 소개됐습니다.
- 04 PHP 추가 취약점…KISA 별도 완화조치 권고최근 두 건의 긴급 보안 업데이트 외에도 일부 설정 조건을 점검할 필요가 있습니다.
- 05 PHP 취약점 악용 공격 계획 정황 포착실제 침해 여부와 공격 준비 정황은 구분해 살펴봐야 합니다.
- 06 서버 업데이트만으로 끝나지 않는 PHP 보안 대응PHP 사용 여부 확인부터 패치, 주요 기능과 서버 상태 확인까지 단계적 대응을 소개합니다.
- 07 국내 취약 버전 PHP 호스트 약 11만 건 추정안랩의 패치 배포 전 추정치를 소개하고 주요 호스팅사의 긴급 대응을 보도했습니다.
- 08 PHP 제품 보안 업데이트 권고CVE 두 건의 영향 버전과 수정 버전을 공식적으로 안내했습니다.
- 09 PHP 8.5.12·8.4.27·8.3.36·8.2.35 보안 수정판 공개인증 없는 원격 코드 실행 위험과 안전한 업데이트 권고를 공식 발표했습니다.
자료 확인 기준일: · 실제 취약점 영향 여부·패치 상태는 각 서버 환경별 확인이 필요합니다.
THE IMPORTANT DIFFERENCE
서버의 보안 업데이트와
서버의 보안 업데이트와
홈페이지의 호환성 수정은 서로 다른 작업입니다.
서버 PHP 버전을 바꾸는 것과, 변경된 버전에서도 기존 홈페이지의 모든 주요 기능이
정상적으로 작동하게 만드는 것은 별도의 단계입니다.
03 / SERVICE SCOPE
왜 비용이 발생할까요?
서버 보안 패치와 PHP 환경 변경 가능 여부는 호스팅·서버 계약과 운영 권한에 따라 다릅니다.
매스티지는 홈페이지의 PHP 호환성 점검·소스 수정·기능 검수 범위를 확인하고 필요한 경우 개별 견적을 안내합니다.
홈페이지 소스 호환성 개선
실제 비용은 홈페이지 내부 코드가 새 PHP 환경에서도 정상 동작하도록 진단·수정·기능 QA를 수행하는 개발 인력 투입 업무에서 발생합니다.
- 기존 소스·라이브러리·PHP/DB 연동 구조 분석
- 지원 종료 함수·문법·DB 연동 오류 수정
- 게시판·문의폼·로그인·관리자 등 핵심 기능 검수
- 전환 후 주요 화면과 기능 재확인 및 수정 보완
※ 서비스 및 비용 안내 — 서버 측 패치·버전 변경 권한과 비용은 호스팅 계약에 따라 달라지며, 매스티지의 소스 호환성 분석·수정·기능 검수 비용은 개별 홈페이지 환경과 견적서 기준으로 책정됩니다.
전체 소스코드 보안 진단·모의해킹·전문 침해사고 분석은 별도 업무입니다.
04 / TECHNICAL PROCESS
코드 한 줄부터 정상 작동까지.
홈페이지를 새로 제작하는 작업이 아닙니다.
현재 운영 환경을 확인하고, 필요한 호환성 개선과 기능 검수를 거쳐 기존 홈페이지가 안정적으로 작동하도록 진행합니다.
-
01
현재 홈페이지 환경 점검
PHP 버전과 서버 환경,
홈페이지 주요 기능 및
프로그램 호환성을 확인합니다. -
02
데이터 백업 및 호환성 확인
홈페이지 파일과
데이터베이스를 백업하고,
버전 전환으로 발생할 수 있는 오류와
호환성 문제를 점검합니다. -
03
PHP 업그레이드 및 소스 수정
필요한 경우 보안 업데이트가 반영된
PHP 환경으로 전환하고,
호환성 문제가 확인된
기존 소스코드를 수정합니다. -
04
주요 기능 테스트 및 검수
게시판, 관리자 페이지, 문의 양식 등
실제 운영에 필요한 주요 기능의
정상 작동 여부를 확인합니다. -
05
운영 서버 적용 및 최종 확인
사전 확인을 마친 변경 사항을
운영 환경에 적용하고
오류와 주요 기능을 다시 점검합니다.
서버 측 패치와 PHP 버전 변경의 가능 여부·비용은 호스팅 사업자 및 서버 관리 계약에 따라 다릅니다. 매스티지의 소스 호환성 수정과 기능 검수는 홈페이지 환경과 개별 견적에 따라 별도 개발비가 발생할 수 있습니다.
이번 작업은 홈페이지 전체의 종합 보안 진단이나 모든 취약점 개선을 포함하지 않습니다.
05 / VERSION CHECK
내 PHP 버전, 무엇을 해야 할까?
공식 지원 종료 여부와 호스팅사 패치 상태를 함께 확인해야 합니다.
버전별로 필요한 확인 사항을 한눈에 살펴보세요.
-
PHP VERSION / 01
PHP 7.3 이하
공식 지원 종료
PHP 프로젝트의 공식 보안 지원이 종료된 계열입니다. 호스팅 사업자의 별도 긴급 완화조치 여부를 확인하고, 장기적으로 지원 버전 전환을 권장합니다.
버전별 대응 가이드 ↗ -
PHP VERSION / 02
PHP 7.4 ~ 8.1
지원 종료 · 별도 패치
PHP 프로젝트 공식 보안 지원이 종료된 계열입니다. 호스팅 사업자의 별도 보안 조치가 실제 서버에 적용되었는지 확인하고 지원 버전으로의 전환을 계획하세요.
버전별 대응 가이드 ↗ -
PHP VERSION / 03
PHP 8.2
8.2.35 이상 확인
해당 취약점의 공식 수정판은 8.2.35입니다. 실제 적용된 세부 버전과 주요 기능의 정상 작동 여부를 함께 확인해야 합니다.
버전별 대응 가이드 ↗ -
PHP VERSION / 04
PHP 8.3
8.3.36 이상 확인
해당 취약점의 공식 수정판은 8.3.36입니다. 호스팅사 패치 적용 여부와 관리자·게시판 등 핵심 기능을 확인하세요.
버전별 대응 가이드 ↗ -
PHP VERSION / 05
PHP 8.4
8.4.27 이상 확인
해당 취약점의 공식 수정판은 8.4.27입니다. 실행 중인 세부 버전 확인과 기능별 테스트를 함께 진행하세요.
버전별 대응 가이드 ↗ -
PHP VERSION / 06
PHP 8.5
8.5.12 이상 확인
해당 취약점의 공식 수정판은 8.5.12입니다. 신규 버전으로 전환하는 경우 소스코드 호환성 수정과 기능 검수가 필요할 수 있습니다.
버전별 대응 가이드 ↗
※ 이 카드는 참고용 안내이며 서버를 자동 점검하지 않습니다. PHP 버전과 패치 적용 여부는 호스팅사에서 확인해야 합니다. 공식 수정판: 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12. KISA 보안 권고 ↗
FAQ
자주 묻는 질문
호스팅 사업자와 관계없이
홈페이지 운영자가
자주 묻는 질문을 모았습니다.
서버 운영과 홈페이지
개발·검수 업무를 구분해
안내합니다.
PHP 보안 업데이트와 버전 업그레이드를 지원하는 업체는 어디인가요?
매스티지는 PHP 기반 기존 홈페이지의 운영 환경 점검, 버전 전환에 따른 소스코드 호환성 분석, 필요한 오류 수정 및 주요 기능 검수를 지원합니다. 서버 보안 패치의 적용 주체는 호스팅 계약 및 서버 관리 권한에 따라 달라지며, 작업 범위는 개별 진단 후 확정합니다.
PHP 버전 업그레이드 비용은 어떻게 정해지나요?
홈페이지마다 PHP·DB 버전, 프로그램 구조, 라이브러리, 게시판·예약·결제·관리자 등의 기능과 소스 수정량이 다릅니다. 따라서 모든 웹사이트에 동일한 금액을 적용하지 않으며 서버 접근과 작업 가능 여부를 확인한 뒤 점검·수정·검수 범위를 견적으로 안내합니다. 서버 환경 변경 비용은 이용 중인 호스팅 또는 별도 계약에 따라 다를 수 있습니다.
PHP 보안 패치가 끝났다는 안내를 받았는데 추가 작업이 필요한가요?
호스팅 사업자의 보안 패치 적용과 홈페이지 소스코드의 최신 PHP 버전 호환성은 별개입니다. 이용 중인 서버의 패치 적용 여부와 PHP 버전, 공식 지원 종료 여부를 확인한 뒤 실제 버전 전환이 필요한지 결정합니다. 패치가 완료된 환경이라면 이번 취약점 때문에 불필요한 업그레이드를 진행할 필요는 없습니다.
보안 패치는 누가 적용하고, 매스티지는 무엇을 하나요?
서버의 PHP 엔진·운영체제 보안 패치는 서버 관리자 또는 호스팅 사업자의 관리 범위일 수 있습니다.
자체 서버는 운영 주체가 직접 조치해야 합니다. 매스티지는 고객이 이용하는 서버의 권한과 계약 범위를 확인하고, 홈페이지 소스 호환성 진단·수정 및 주요 기능 검수가 필요한 경우 작업 범위와 일정을 제안합니다.
자체 서버는 운영 주체가 직접 조치해야 합니다. 매스티지는 고객이 이용하는 서버의 권한과 계약 범위를 확인하고, 홈페이지 소스 호환성 진단·수정 및 주요 기능 검수가 필요한 경우 작업 범위와 일정을 제안합니다.
PHP 버전 변경과 홈페이지 개발 비용은 왜 다른가요?
서버 관리 화면에서 PHP 버전을 변경하는 것과 변경된 버전에서 홈페이지를 정상 작동시키는 작업은 다릅니다. 게시판, 상담폼, 관리자, DB 연동 등을 분석하고 오류를 수정·검수하는 데 개발 인력이 투입됩니다. 서버 변경 자체의 지원·비용은 호스팅 계약에 따라 다르며, 매스티지 개발비는 사전 점검과 개별 견적을 기준으로 안내합니다.
다른 제작사에서 만든 홈페이지도 신청할 수 있나요?
네. 매스티지에서 제작하지 않은 홈페이지도 상담을 신청하실 수 있습니다. 단, 서버 접속 권한, 소스코드와 DB 접근 가능 여부, 기존 개발 방식, 유지보수 계약 및 백업 상태를 확인해야 하며, 상황에 따라 작업이 제한되거나 별도 협의가 필요할 수 있습니다.
어디까지 점검하나요? 예약·결제·관리자도 포함되나요?
견적에 포함된 범위에서 PHP/DB 호환성 확인, 소스 수정, 게시판·문의폼·로그인·관리자 등 주요 기능 테스트를 진행합니다. 예약·결제·외부 API 같은 특수 연동은 구현 방식에 따라 추가 점검과 비용 협의가 필요할 수 있습니다. 전수 보안 진단·모의해킹·사고 조사까지 포함되는 것은 아닙니다.
작업 중 홈페이지가 중단되거나 자료가 사라질 수 있나요?
서버 변경 방식과 소스 구조에 따라 일시적인 기능 오류나 서비스 영향이 발생할 수 있습니다. 작업 전 백업 범위·복구 가능 여부를 확인하고, 가능한 경우 별도 테스트 후 운영 환경에 반영합니다. 실제 작업 시간과 서비스 영향은 사전 안내하며 완전한 무중단을 보장하지는 않습니다.
정기 백업과 사고 책임은 누가 담당하나요?
서버 보안·백업·모니터링과 홈페이지 소스 유지보수는 계약마다 관리 주체가 다를 수 있습니다. 매스티지가 제공하는 범위는 개별 계약과 견적서에 명시된 내용으로 한정되며, 사고 발생 시 원인·과실·계약 및 관련 법령에 따라 책임을 판단합니다. 별도 보안 관제나 침해 분석은 필요 시 추가 협의합니다.
해외 접속이나 비정상 트래픽이 늘면 PHP 취약점 공격인가요?
해외 IP 접속 증가, SSH 시도, 비정상 트래픽만으로 이번 PHP 취약점 악용이나 침해를 확정할 수 없습니다. 서버 관리자 또는 호스팅 사업자를 통해 트래픽·접속 로그와 차단 기록을 점검하고, 추가 침해 조사가 필요하면 별도의 보안 전문 대응을 검토해야 합니다.
작업을 진행할지 아직 결정하지 못했는데 어떻게 해야 하나요?
먼저 현재 PHP 버전, 패치 적용 상태, 주요 기능과 계약 범위를 확인하세요. 상담 신청을 통해 필요한 점검 항목과 예상 작업 범위를 안내받으실 수 있습니다. 신청이나 문의만으로 별도 유상 작업이 자동 진행되지는 않으며, 정식 견적과 범위 확인 후 결정하시면 됩니다.
이번 업그레이드를 진행하지 않으려면 어떻게 해야 하나요?
안내받은 회신 페이지에서 업체명과 함께 ‘하지 않겠다’를 선택해 의사를 전달하실 수 있습니다. 작업을 진행하지 않더라도 현재 서버 패치 상태와 향후 지원 종료 버전의 위험은 확인해 두시는 것이 좋습니다.
미회신만으로 작업 동의 또는 매스티지의 일괄 책임 면제가 성립하는 것은 아닙니다. 진행 여부 회신하기 ↗
Start a Project
현재 홈페이지 상태를 확인해보세요.
PHP 보안 업데이트나 홈페이지 호환성 점검이 필요하신가요? 매스티지에서 제작·관리 중인 홈페이지와 타사에서 구축한 홈페이지는 접수 경로가 다릅니다. 해당하는 유형을 선택해 주세요. 점검과 개발 작업의 범위·비용은 홈페이지 및 서버 환경 확인 후 안내합니다.
