뉴스에서 "PHP 보안 업데이트" 기사를 보셨나요? 우리 홈페이지도 해당되는지, 무엇을 해야 하는지 막막하실 수 있습니다. 결론부터 말하면, 사장님이 할 일은 "우리 홈페이지 PHP 버전이 몇인지" 확인하는 것부터입니다. 이 글에서는 확인할 것 4가지와, 업체에 물어볼 문장까지 정리했습니다.
PHP 보안 업데이트, 무슨 일이 있었나요?
PHP에서 보안 구멍 2개가 발견됐고, 고친 버전이 나왔으니 올려 달라는 권고입니다.
PHP(홈페이지 뒤에서 주문을 받아 처리하는 프로그래밍 언어)는 오래되고 널리 쓰이는 언어입니다. 손님 눈에는 안 보이지만, 게시판 글을 저장하고 문의 내용을 받는 일을 맡습니다. 식당으로 치면 손님이 보는 홀이 아니라 주방 같은 존재입니다.
KISA 보호나라 보안공지(2026년 10월 21일)에 따르면, 취약점(보안 구멍) 2건이 확인됐습니다. 하나는 예상하지 못한 오류를 제대로 처리하지 못하는 문제입니다. 다른 하나는 이미 비운 메모리를 다시 쓰는 문제입니다. 아래 버전보다 낮으면 업데이트 대상입니다.
| PHP 계열 | 이 버전보다 낮으면 대상 | 권고 버전 |
|---|---|---|
| 8.2 | 8.2.35 미만 | 8.2.35 이상 |
| 8.3 | 8.3.36 미만 | 8.3.36 이상 |
| 8.4 | 8.4.27 미만 | 8.4.27 이상 |
| 8.5 | 8.5.12 미만 | 8.5.12 이상 |
| 8.1 이하 | 공식 보안 지원 종료 | 지원되는 버전으로 이전 |
파이낸셜뉴스 보도는 W3Techs 집계를 인용해, 서버 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 쓴다고 전했습니다. 그만큼 해당될 가능성이 있는 홈페이지가 많다는 뜻입니다.
한 줄 정리: 주방 설비에 결함이 발견돼 부품 교체 공지가 나온 상황이라고 보면 됩니다.
알아두면 좋은 용어
아래 다섯 단어만 알면 업체와 대화가 훨씬 쉬워집니다.
기사나 업체 답변에 자주 나오는 말을 쉬운 뜻과 비유로 정리했습니다.
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| PHP | 홈페이지 뒤에서 일을 처리하는 언어 | 식당의 주방 |
| 취약점 | 나쁜 사람이 파고들 수 있는 보안 구멍 | 잘 안 잠기는 뒷문 |
| 보안 업데이트 | 구멍을 막은 새 버전으로 바꾸는 것 | 뒷문 자물쇠 교체 |
| 웹호스팅 | 홈페이지 파일을 올려 두는 서버를 빌리는 것 | 가게 자리를 빌리는 월세 |
| 백업 | 지금 상태를 통째로 복사해 두는 것 | 공사 전 가게 사진과 열쇠 복사본 |
한 줄 정리: PHP는 주방, 취약점은 뒷문, 업데이트는 자물쇠 교체입니다.
우리 홈페이지가 PHP인지 어떻게 아나요?
가장 빠른 방법은 제작 업체나 호스팅 업체에 "PHP 쓰나요? 버전은요?"라고 묻는 것입니다.
홈페이지 겉모습만 봐서는 PHP인지 알기 어렵습니다. 같은 모양의 가게라도 주방 설비는 다를 수 있는 것과 같습니다. 그래서 만든 사람이나 서버를 관리하는 곳에 묻는 게 제일 정확합니다.
업체에 보낼 문장은 이렇게 쓰면 됩니다.
- "우리 홈페이지가 PHP로 만들어졌나요?"
- "그렇다면 지금 PHP 버전이 몇인가요?"
- "10월 21일 KISA 권고 버전 이상으로 올라가 있나요?"
- "올리기 전에 백업은 누가, 언제 하나요?"
예를 들어, 직원 5명인 인테리어 회사가 5년 전에 만든 홈페이지를 쓰고 있다고 해 볼게요. 만든 업체 연락처를 모른다면 매달 호스팅비가 빠져나가는 업체부터 찾으면 됩니다. 카드 명세서나 세금계산서에 업체 이름이 남아 있는 경우가 많습니다.
PHP를 쓰지 않는 홈페이지는 이번 공지 대상이 아닙니다. 예를 들어 잇다웹 자주 묻는 질문에 따르면, 잇다웹이 만드는 홈페이지의 서버 쪽은 Node.js 환경으로 개발합니다. 이렇게 언어마다 확인할 공지가 다릅니다.
한 줄 정리: 겉모습으로는 모릅니다. 업체에 네 문장만 보내 보세요.
워드프레스 홈페이지도 해당되나요?
네, 워드프레스는 PHP 위에서 돌아가므로 PHP 버전도 따로 확인해야 합니다.
많은 분이 "워드프레스 업데이트 알림을 눌렀으니 됐다"고 생각합니다. 하지만 워드프레스 업데이트와 PHP 업데이트는 다른 일입니다. 워드프레스가 주방에서 쓰는 레시피라면, PHP는 주방 설비 자체입니다. 레시피를 새로 바꿔도 가스레인지는 그대로일 수 있습니다.
워드프레스 관리자 화면의 도구 메뉴에는 사이트 상태를 점검하는 화면(영문 Site Health)이 있습니다. 여기서 서버 정보를 열면 PHP 버전이 나옵니다. 메뉴 이름은 버전에 따라 조금 다를 수 있습니다.
| 확인 항목 | 어디서 보나요 | 누가 올리나요 |
|---|---|---|
| 워드프레스 본체 | 관리자 화면 업데이트 메뉴 | 보통 사이트 관리자 |
| 플러그인·테마 | 관리자 화면 플러그인 메뉴 | 보통 사이트 관리자 |
| PHP 버전 | 사이트 상태 점검 화면, 호스팅 관리 화면 | 호스팅 업체 또는 서버 관리자 |
한 줄 정리: 워드프레스를 최신으로 했어도 PHP는 따로 확인해야 합니다.
가비아·카페24 웹호스팅이면 누가 올리나요?
호스팅 상품마다 다르니, 쓰는 호스팅 업체 고객센터에 먼저 물어보세요.
여러 홈페이지가 한 서버를 나눠 쓰는 웹호스팅은 서버 관리를 호스팅 업체가 맡는 경우가 많습니다. 다만 PHP 버전을 고객이 관리 화면에서 직접 고르게 해 둔 상품도 있습니다. 서버 한 대를 통째로 빌리는 서버 호스팅이나 클라우드라면, 보통 직접 또는 관리 업체가 올려야 합니다.
가비아, 카페24 호스팅처럼 국내 웹호스팅을 쓰신다면 공식 공지사항과 고객센터를 확인해 보세요. 업체마다 업데이트 일정과 방식이 다르므로 이 글에서 단정하지 않겠습니다. 확인할 것은 단 하나, "우리 상품은 PHP 버전을 누가 올리나요?"입니다.
| 호스팅 형태 | 쉬운 비유 | 보통 누가 올리나요 |
|---|---|---|
| 웹호스팅(공유) | 상가 건물 한 칸 임대 | 호스팅 업체, 또는 관리 화면에서 고객이 선택 |
| 서버 호스팅·클라우드 | 건물 한 채 통째로 임대 | 사장님 측 서버 관리자 |
한 줄 정리: 건물 관리인이 고쳐 주는지, 내가 고쳐야 하는지부터 확인하세요.
그래서 우리 가게에는? 확인할 것 4가지
이번 주 안에 아래 네 가지만 확인하면 됩니다.
보안 공지는 겁을 주려는 게 아니라 "이 부품을 바꾸세요"라는 안내입니다. 사장님이 직접 서버를 만질 필요는 없습니다. 누가, 언제 바꾸는지만 정해 두면 됩니다.
- 우리 홈페이지가 PHP를 쓰는지 확인합니다.
- 쓴다면 지금 버전이 위 표의 권고 버전 이상인지 확인합니다.
- 업데이트 전에 백업을 누가 하는지 정합니다.
- 업데이트 후 문의 양식과 게시판이 잘 되는지 직접 눌러 봅니다.
특히 4번이 중요합니다. PHP 버전을 크게 올리면 오래된 플러그인이나 기능이 멈출 수 있습니다. 문의 양식에 테스트 글을 하나 남겨 알림이 오는지 보세요.
맡길 곳이 없다면 홈페이지 유지보수 단가표에서 서버·보안 작업 예상 비용을 미리 볼 수 있습니다. 다른 업체가 만든 사이트도 유지보수가 가능하지만, 첫 작업에 구조 분석 비용이 따로 듭니다.
한 줄 정리: 확인, 버전 비교, 백업, 테스트 — 이 네 단계면 충분합니다.
실행 체크리스트
- □ 호스팅비가 나가는 업체 이름을 카드 명세서에서 찾기
- □ 업체에 "PHP 버전이 몇인가요?" 문장 보내기
- □ 받은 버전을 이 글의 표와 비교하기
- □ 업데이트 전 백업 담당자와 날짜 정하기
- □ 업데이트 후 문의 양식에 테스트 글 남기기
- □ 관리자 계정 비밀번호를 이번 기회에 바꾸기
한 줄 정리: 오늘은 업체에 문자 한 통 보내는 것부터 시작하세요.
자주 묻는 질문
PHP 보안 업데이트 안 하면 바로 해킹되나요?
바로 해킹된다고 단정할 수는 없지만, 위험이 남아 있는 상태입니다. 알려진 보안 구멍은 공격하는 쪽도 함께 알게 됩니다. 권고 버전이 나온 지 오래될수록 노리는 시도가 늘 수 있습니다. 이번 주 안에 버전부터 확인하시길 권합니다.
PHP 8.1을 쓰고 있으면 어떻게 하나요?
8.1 이하는 공식 보안 지원이 끝난 버전이라 더 높은 버전으로 옮겨야 합니다. 이건 작은 패치가 아니라 이사에 가깝습니다. 오래된 기능이 안 맞을 수 있어 백업과 테스트가 꼭 필요합니다. 업체에 이전 일정과 비용을 먼저 물어보세요.
홈페이지 업데이트하면 화면이 바뀌나요?
PHP만 올리는 작업은 보통 겉모습을 바꾸지 않습니다. 주방 설비를 바꿔도 홀 인테리어는 그대로인 것과 같습니다. 다만 오래된 기능이 멈추면 일부 화면이 깨질 수 있습니다. 그래서 작업 후 주요 페이지 3~4곳을 직접 열어 보세요.
보안 공지는 어디서 볼 수 있나요?
KISA 보호나라 누리집의 보안공지 게시판에서 볼 수 있습니다. 궁금한 점은 국번 없이 118로 상담할 수 있습니다. 매달 한 번 공지 제목만 훑어봐도 충분합니다.
한 줄 정리: 당장 해킹은 아니어도, 이번 주 안에 버전 확인은 꼭 하세요.
홈페이지 서버 관리나 리뉴얼이 고민되신다면 무료 견적 상담에서 지금 상태를 함께 확인해 보세요.
사진: Unsplash (photo-1530124566582-a618bc2615dc, photo-1607706189992-eae578626c86, photo-1534972195531-d756b9bfa9f2)