# PHP 의 치명적인 취약점 'PHP2Shell', 내 홈페이지는 안전한가요? 제작사가 명확하게 설명합니다.

> https://bookfactory.kr/board/news/23427
> 게시판: 뉴스
> 작성자: admin
> 작성일: 2026-10-23T12:41:03.719Z

---

PHP 의 심각한 취약점에 대한 뉴스 소식을 접하고 "우리 홈페이지에도 영향을 있을까?"라고 걱정하는 분들이 많으실 겁니다.

결론부터 말씀드리면, WordPress 로 만든 홈페이지라면 거의 확실하게 관련이 있습니다. 먼저 해야 할 일은 계약한 서버 회사나 사이트 관리 담당자에게 대응 여부를 확인하는 것입니다.

웹 페이지를 구동하는 프로그래밍 언어인 PHP 에 '긴급' 등급의 취약점이 2 개 발견되었습니다. 2026 년 10 월 21 일, 이에 대응하는 수정 버전이 긴급하게 공개되었습니다. 국내에서도 수정 버전 공개 전 웹사이트를 일시 정지하거나 긴급 유지보수를 알리는 기업이 잇따르고 있습니다.

이 글에서는 WordPress 를 중심으로 400 개 이상의 홈페이지를 제작해 온 제작사 입장에서, 중소기업과 개인 사업자가 오늘 반드시 확인해야 할 사항을 가능한 한 전문 용어를 배제하고 정리했습니다.

※2026 년 10 월 22 일 기준 공개 정보를 바탕으로 작성되었습니다.

## 무슨 일이 일어났는지

### 홈페이지에서 약 70% 를 차지하는 'PHP'

PHP 는 서버에서 홈페이지를 실행하기 위한 프로그래밍 언어입니다. WordPress 역시 PHP 로 작동합니다.

조사사 W3Techs 의 통계에 따르면, 서버 측 언어가 판별된 사이트 중 약 69% 가 PHP 를 사용하고 있습니다. 즉, 회사의 홈페이지를 보유한 대부분의 기관이 '당사자'입니다.

> 
> 
> 취약성 (Vulnerability) 은 프로그램에 존재하는 '보안상의 결함'을 의미합니다. 악의적인 제 3 자에 의해 악용될 경우 사이트의 변조나 정보 유출로 이어질 수 있습니다.
> 

### 이번 취약점이 어떤 위험을 초래하는지

이번 두 건 (통칭 'PHP2Shell') 은 심각도 10 점 만점 중 9.2 점으로, 가장 심각한 '긴급' 등급에 분류됩니다.

핵심은 다음 세 가지입니다.

로그인 없이도 외부에서 서버상에서 프로그램이 실행될 위험이 있습니다. PHP 5.4 에서 최신 8.5 시리즈까지, 지난 10 년 이상 거의 모든 버전이 대상입니다. 발견된 연구자들은 일반적인 사이트인 WordPress 에서도 공격이 가능하다고 보고했습니다.

이번에도 수정판 공개 전 정보가 외부로 유출되어 일정을 앞당겨 긴급 릴리스가 이루어진 바 있습니다. PHP 공식 웹사이트 역시 모든 사용자에게 '즉시 업데이트'를 강력히 권고하고 있습니다.

## 먼저 서버 업체의 대응 상황을 확인해 보겠습니다.

### 공유 렌탈 서버의 경우, 서버 운영사가 대부분 지원해 줍니다.

일반적인 공유レンタル 서버를 사용할 경우 PHP 자체의 업데이트는 서버 제공사의 책임입니다. 대부분의 경우 이용자가 PHP 를 직접 교체할 필요가 없습니다.

하지만 "아마 괜찮을 것 같다"로 끝내지 말고, 계약한 서버 회사가 대응 여부를 반드시 공지 페이지에서 확인하세요. 차분히도, 하지만 미루지 않고도 확인하세요! 이것이 이번에는 가장 중요한 일입니다.

### 이러한 사례는 특히 주의해야 합니다.

■ VPS 나 전용 서버 등 자체 (또는 웹 제작사) 가 서버를 관리하는 경우 ■ 서버 관리 화면에서 8.1 이以前的 PHP 버전을 선택해 두어 있는 경우 ■ 서버를 누가 관리하는지そもそも 알 수 없는 경우

VPS 등의 경우 서버 업체가 아닌 관리자가 업데이트 작업을 수행해야 합니다.

구형 PHP 버전에 대해서는 공식 수정 버전이 8.2 이후부터만 제공되지만, 서버 제공업체나 배포처에 따라 구형 버전에도 독자적인 수정이 적용될 수 있습니다.

따라서 버전 번호만으로 '위험하다'인지 '안전하다'인지 판단하지 말고, 서버 업체의 대응 상황을 함께 확인하는 것이 정확합니다.

> 
> 
> 구체적인 PHP 버전을 사용하는 경우 서버 제공업체마다 처리 방식이 다르므로 반드시 각 업체의 공지사항을 확인하시기 바랍니다.
> 

## 오늘 확인해야 할 세 가지 사항

☑ 계약한 서버 업체의 '공지사항' 및 '유지보수·장애 정보' 확인 ☑ 사이트가 사용 중인 PHP 버전을 확인 ☑ VPS 등의 경우 관리 담당자 (제작사 또는 내부 담당자) 에게 대응 상황을 문의

PHP 버전은 대부분의 렌탈 서버 관리 화면의「PHP 버전 설정」과 같은 메뉴에서 확인할 수 있습니다. WordPress 의 경우 관리 화면의「도구」→「사이트 헬스」→「정보」→「서버」에서도 확인할 수 있습니다.

공식 수정 버전은 '8.5.12', '8.4.27', '8.3.36', '8.2.35'입니다. 판단이 어려울 경우 서버 회사나 제작사에 문의하시기 바랍니다.

또한, PHP 버전을 직접 변경하면 오래된 테마나 플러그인이 작동하지 않아 사이트가 표시되지 않을 수 있습니다. 변경 시에는 WordPress, 테마, 플러그인의 호환성을 함께 확인하시기 바랍니다.

### 웹 제작 회사에 문의할 때 사용할 수 있는 예문

> 
> 
> PHP 취약점에 대해 저희 사이트 서버의 대응 현황과 현재 PHP 버전을 알려주시겠어요.
> 

이 글만 보내면 충분합니다. 전문적인 내용이 이해되지 않더라도 망설이지 말고 물어보세요.

## 설정으로 임시 해결하는 것은 일시적인 조치일 뿐입니다.

PHP 공식 웹사이트에서는 즉시 업데이트가 불가능한 경우 설정 변경 방법도 안내하고 있으나, 완전한 해결책은 업데이트뿐이라고 명시하고 있습니다.

또한 업데이트가 완료된 후에도 안심하기 위해 다음 사항을 확인해 두는 것이 좋습니다.

알 수 없는 페이지나 파일이 추가되지 않았는지 확인하세요. 알 수 없는 관리자 사용자가 WordPress 에 추가되지 않았는지 확인하세요. Google 의 검색 결과에 알 수 없는 제목이나 설명이 표시되지 않았는지 확인하세요.

## 누가 확인하고 누가 대응할지 미리 정해두어야 한다.

이러한 긴급한 상황에서 침착하게 대응할 수 있는 것은 누가 정보를 확인하고 누가 대응할 것인지가 명확히 정해져 있는 기업들입니다.

서버 회사의 공지사항을 누가 보는지, PHP 업데이트나 WordPress 작동 확인을 누가 하는지 명확해져야 합니다. 담당자는 내부나 외부 제작사 관계없이 상관없습니다. 이 부분이 명확해지면 뉴스에서 불안을 느끼는 시간이 단축됩니다.

이번 기회를 계기로 본사 홈페이지의 '담당자'와 '연락처'를 한 번 정리해 두는 것을 권장합니다.

아소비 라보에서는 WordPress 사이트의 PHP 버전 업그레이드 및 유지보수에 관한 상담을 받고 있습니다. "우리 사이트는 괜찮을까?" 하는 확인만으로도 언제든지 편하게 문의해 주세요.

PHP 공식 안내 (영어) https://www.php.net/archive/2026.php#2026-10-21-5

PHP 업데이트 및 WordPress 유지보수에 관한 문의는 여기를 클릭하세요.

**출처:** [note 원문](https://note.com/asobi_lab/n/nf0241df7601b)

*번역: Qwen 3.5(.48) 초벌 + 교정 25청크*

[원문 보기](https://note.com/asobi_lab/n/nf0241df7601b) | 출처: note.com