만약 내일 갑자기 회사의 홈페이지가 갑자기 표시되지 안게 된다면 어떻게 할까요?
문의가 오지 않습니다. 광고를 통해 방문한 고객이 서비스를 확인하지 못합니다. 경우에 따라 고객 정보가 유출될 수도 있습니다. "우리사는 괜찮다", "홈페이지 제작사를 맡기니 안심이다"라고 생각하는 고객도 많을 것입니다. 그러나 2026 년 10 월, 국내 일부 홈페이지가 갑자기 정지되는 사태가 발생했습니다. 원인은 많은 웹사이트를 뒷받침하는 'PHP'라는 프로그램에 발견된 심각한 보안 취약점 때문입니다. 이번 문제는 전 세계에 사용되고 있는 WordPress 와도 관련되며, 결코 일부 대기업이나 IT 기업만의 문제가 아닙니다. 그렇다면 왜 이런 사태가 발생한 것일까요. 그리고 이번 문제는 이미 해결되었을까요? 이 글에서는 사태의 발단부터 현재 상황, 그리고 중소기업이 반드시 확인해야 할 대응책까지 전문 지식이 없어도 이해할 수 있도록 설명합니다.
이번 PHP 논란이 왜 일어난 것일까?
PHP 는 홈페이지나 문의 폼 등을 구동하는 프로그래밍 언어입니다. 많은 기업이 사용하는 WordPress 도 PHP 를 기반으로 작동합니다. 이번에는 PHP 에 'PHP2Shell'이라는 중대한 취약점 (보안 결함) 이 발견되었습니다. 이 취약점을 악용하면 조건에 따라 제 3 자가 서버에서 불법 프로그램을 실행할 수 있는 가능성이 있습니다.
시작은 8 월이었습니다. 공개 전 정보 유출로 상황이 급전환했습니다.
사실 이번 취약점은 10 월에 갑자기 발견된 것이 아닙니다. 2026 년 8 월에는 문제가 보고되었고, PHP 의 개발자가 수정 작업을 진행 중이었습니다. 그러나 공식 발표 직전 취약점 관련 정보가 외부로 유출되었고, 수정 프로그램의 일부가 예정보다 일찍 공개되는 사태가 발생했습니다. 수정 프로그램에는 공격자가 취약점을 분석하기 위한 단서가 포함될 수 있어 공격에 악용될 위험이 높아졌고, 이로 인해 전 세계 서버 운영 업체들이 긴급 대응을 강요받았습니다. 이번 사태는 심각한 취약점 발견과 공개 전 정보 관리상의 문제가 겹치면서 확대되었습니다.
홈페이지가 중단된 이유는 무엇입니까?
우리가 제작 과정에서 추천하는 국내 렌탈 서버 '로리ポップ!'에서는 2026 년 10 월 22 일 오전 3 시경 일부 홈페이지가 일시적으로 중단되었습니다. 이는 공격을 받아 홈페이지가 중단된 것이 아닙니다.
취약점을 악용할 위험으로부터 이용자를 보호하기 위해 서버 운영자가 예방적으로 서비스를 중단했습니다.
그 후 수정 프로그램이 적용되었고, 같은 날 오후 1 시경 홈페이지가 재개되었습니다. 로리팝! 의 공식 발표에 따르면, 취약점을 표적으로 삼은 접근은 확인되었으나, 이번 문제와 관련된 불법 접근이나 정보 유출은 발표 당시 확인되지 않았다고 밝혔습니다. 즉, 이번 홈페이지 정지는 피해가 발생한 결과라기보다 피해를 예방하기 위한 긴급 조치였음을 의미합니다.
3. 중소기업에 어떤 영향을 미칠까요?
이러한 문제는 웹 제작사나 엔지니어만의 문제가 아닙니다. 기업의 홈페이지가 정지되거나 불법 접근을 당하면 다음과 같은 영향이 발생할 수 있습니다.
판매량 및 문의 기회 손실
홈페이지가 정지되면 서비스 내용 확인이나 문의가 불가능해질 수 있습니다. 특히 웹 광고를 통해 고객을 유치하는 기업은 광고비를 지출하면서도 문의가 이어지지 않을 수 있습니다.
② 고객 정보 유출
취약점이 악용될 경우, 서버 구성에 따라 문의 정보나 회원 정보가 무단으로 유출될 수 있습니다.
③ 신용 하락 및 복구 비용 발생
홈페이지 가 장기간 중단되면 고객이나 거래처에 불안감을 유발할 수 있습니다. 또한 실제 피해가 발생하면 원인 조사와 복구 작업에 비용이 소요될 수 있습니다. 따라서 홈페이지 보안 문제는 단순한 기술적 문제뿐만 아니라 경영상의 리스크이기도 합니다.
결국 이번 문제는 해결되었는가?
결론부터 말씀드리면, PHP 수정 버전이 공개되었으며, 로리팝!에서도 이번 취약점 대응이 완료되었습니다. 로리팝에서는 공식 지원이 종료된 오래된 PHP 버전에도 수정을 적용하고 있습니다. 따라서 해당 회사의 대상 환경에서는 이번 취약점 대응을 사용자가 개별적으로 수행할 필요가 없습니다. 다만 주의할 점도 있습니다. 이번 취약점이 수정되었다고 해서 모든 보안 위험이 사라진 것은 아닙니다. 특히 지원이 종료된 오래된 PHP 를 사용하는 경우 다른 취약점이 남아 있을 수 있습니다. 이번 문제 대응은 완료되었지만, 앞으로도 안전하게 운영하기 위해서는 관리가 필요하다는 뜻입니다.
5. 기업이 즉시 확인해야 할 3 가지 대응책
이러한 문제를 대비하기 위해 기업이 반드시 확인해야 할 최소한의 사항은 다음 세 가지입니다.
PHP 와 WordPress 의 업데이트 상태를 확인합니다.
먼저, 본사 홈페이지에서 사용 중인 PHP 버전과 서버 제공업체의 패치 현황을 확인해 보겠습니다. WordPress 를 사용하는 경우에도 코어, 플러그인, 테마의 업데이트 상태를 확인해야 합니다. 그러나 WordPress 를 업데이트한다고 해서 PHP 자체의 취약점이 해결되는 것은 아닙니다. 또한 PHP 버전 변경으로 홈페이지가 정상적으로 작동하지 않을 수 있으므로, 업데이트 전에는 백업과 호환성 확인이 필수적입니다.
② 불필요한 파일 및 백업 확인
홈페이지 제작 및 마이그레이션 작업에 사용된 파일이 서버에 남아있지 않은지 확인하는 것도 중요합니다. 예를 들어, 데이터베이스 백업 파일이나 오래된 설정 파일 등이 있습니다. 이러한 파일이 외부에서 접근 가능해지면 정보 유출로 이어질 수 있습니다. 또한, 예상치 못한 문제 발생에 대비해 정기적으로 백업 파일을 확보하는 것도 중요합니다.
③ 홈페이지 관리자 명확화
중소기업에서는 홈페이지 제작사를 의뢰했으나, 이후 관리가 불분명한 경우도 있습니다. 최소한 아래 항목을 확인해 두세요.
- 서버와 도메인은 누가 관리하고 있는지
- PHP 와 WordPress 업데이트를 누가 담당할까요
- 문제가 발생했을 때 누구에게 연락해야 하는지
이러한 긴급 상황에서는 누가 대응할 것인지 명확히 하는 것이 중요합니다.
6. 이번 대응을 통해 다시 한번 느낀 점
이번 PHP 취약점 문제를 계기로 저 역시 관리와 관련된 웹사이트를 점검했습니다. PHP 수정 현황을 확인하던 중 이번 취약점과 무관한 다른 문제도 발견되었습니다. 그것은 과거 제작 및 이관 작업 시 사용되었던 파일이 외부에서 접근 가능해진 상태였다는 것입니다. 이번 PHP 문제와는 직접적인 연관이 없으나, 이러한 파일이 방치되면 정보 유출로 이어질 수 있습니다. 다행히 점검 과정에서 발견되어 불필요한 파일 삭제 등의 조치를 취할 수 있었습니다. 이 경험을 통해 다시 한번 깨달은 것은 홈페이지 보안이 최신 취약점 대응만으로 충분하지 않다는 점입니다. 서버 운영사가 담당하는 부분도 있고, 웹사이트를 관리하는 측이 반드시 확인해야 할 부분도 있습니다. 또한 이러한 문제는 평소 홈페이지가 정상적으로 작동하고 있다고 생각하기 때문에 쉽게 놓치기 쉬운 것입니다. "홈페이지가 문제없이 표시되고 있으니 괜찮다"고 생각하기 쉽지만, 눈에 보이지 않는 곳에 문제가 남아있을 가능성도 있습니다.
요약｜홈페이지는 '만들면 끝'이 아닙니다.
이번 PHP 사태에서는 중대한 취약점 발견과 정보 유출, 수정 프로그램의 선제적 공개가 겹쳐 국내 일부 홈페이지가 정지하는 사태가 발생했습니다. 한편 서버 사업자 측의 긴급 대응이 진행되어 정지된 서비스들이 순차적으로 복구되었습니다. 이번 사건을 통해 중소기업이 배워야 할 점은 홈페이지에도 지속적인 관리가 필요하다는 것입니다. PHP 나 워드프레스의 업데이트, 백업, 불필요한 파일 확인 등 일상적인 관리가 문제 예방으로 이어집니다. 저 역시 중소기업 웹사이트 제작 및 운영에 관여하고 있지만, 이번 사건을 통해 제작 후 관리의 중요성을 다시 한번 깨달았습니다. 웹사이트는 제작하고 공개하는 것이 목표가 아닙니다.
기업이 안심하고 사업을 지속하여 활용할 수 있는 상태를 유지하는 것도 웹사이트 운영 측면에서 매우 중요한 업무라고 생각합니다.
이번 사태를 계기로 본사 홈페이지가 어떻게 관리되고 있는지 한번 확인해 보시는 것은 어떨까요.
이 글은 중소기업 웹사이트 제작 및 운영 업무에서 축적한 경험을 바탕으로 작성되었습니다. WAbook｜웹사이트 제작 및 운영/재정 및 회계 업무 지원※2026 년 10 월 24 일 기준 정보에 따라 작성되었습니다.
출처: note 원문
번역: Qwen 3.5(.48) 초벌 + 교정 17청크
원문 보기 | 출처: note.com