🏢카페24·가비아 같은 웹호스팅업체가 10월 22~23일에 대부분 막았어요. STEP 1에서 버전만 확인하세요.
🛠️서버호스팅·클라우드(AWS 등)업데이트는 내가 해야 합니다. STEP 1부터 3까지 다 하세요.
❓어떤 걸 쓰는지 모르겠다STEP 2 문장을 호스팅 업체에 그대로 보내면 업체가 알려 줍니다.
STEP 1
내 사이트 PHP 버전 확인
카페24 웹호스팅: "나의서비스관리"에서 PHP 버전이 보입니다.
워드프레스: 관리자 화면 → 도구 → 사이트 건강 → 정보 → 서버에서 보세요.
서버를 직접 운영: 명령창의 php -v만 보지 말고, 실제 웹에서 도는 PHP 버전도 따로 확인하세요. 둘이 다를 수 있어요.
이 버전보다 낮으면 위험
지금 쓰는 PHP
안전한 버전
8.2
8.2.35 이상
8.3
8.3.36 이상
8.4
8.4.27 이상
8.5
8.5.12 이상
8.1 이하
공식 지원이 끝났습니다. 8.3 이상으로 올리세요
숫자의 마지막 자리가 보안 패치 번호입니다. 8.2.30이면 8.2 계열이지만 안전 버전(8.2.35)보다 낮아요.
리눅스 배포판·업체 패키지는 보안 수정만 따로 반영해 번호가 그대로일 수 있습니다. 번호가 낮으면 STEP 2 문장으로 패치 여부를 확인하세요(KISA).
PHP 8.2는 2026년 12월 31일에 보안 지원이 끝납니다. 새로 올린다면 8.3 이상을 권장해요(KISA).
가비아는 10월 22일 웹호스팅의 영향받는 버전 전반에 조치를 마쳤습니다. 8.1 이하라면 상위 버전 전환을 권장하며, 전환하면 기존 데이터가 지워지니 백업부터 하세요.
⚠️ 카페24에서 7.3 이하는 임시 조치만 돼 있습니다. 버전을 꼭 올리세요.
바로 업데이트할 수 없다면 (서버 직접 관리)
업데이트만이 완전한 해결책입니다. 그 전까지 php.ini에서 session.upload_progress.enabled=0으로 두고, post_max_size를 낮게(업로드가 없으면 8M) 맞춘 뒤 모든 PHP 작업 프로세스를 다시 시작하면 공격 경로 일부를 줄일 수 있어요(php.net).
STEP 2
호스팅 업체에 보내는 문의 문장
버전이 낮거나 모르겠으면 복사해서 그대로 보내세요. [내 도메인]만 바꾸면 됩니다.
안녕하세요. [내 도메인] 사이트를 운영하고 있습니다. 10월 21일 PHP 보안 업데이트(CVE-2026-109618, CVE-2026-109619)와 관련해 문의드립니다. … (4개 질문)
문장 전체 보기
안녕하세요. [내 도메인] 사이트를 운영하고 있습니다. 10월 21일 PHP 보안 업데이트(CVE-2026-109618, CVE-2026-109619)와 관련해 문의드립니다. 1. 제가 쓰는 상품이 웹호스팅인지 서버호스팅인지, 실제로 웹을 처리하는 PHP 버전이 무엇인지 알려 주세요. 2. 위 두 취약점 패치가 제 서버에 적용됐나요? 3. 아직이라면 버전을 올리는 방법과 일정을 알려 주세요. 올리기 전에 백업이 필요한지, 미리 테스트해 볼 방법이 있는지도 알려 주세요. 4. 10월 23일 추가 공지(CVE-2026-115560)와 관련한 조치도 되어 있나요? 감사합니다.
STEP 3
업데이트 뒤 체크리스트
위에서부터 하나씩 눌러 지우세요.
⚠️ 이상한 흔적을 봤다면 서버를 끄거나 다시 시작하지 마세요. ① 외부 접속만 차단하고 ② KISA 보호나라(118)에 신고한 뒤 ③ 서버 기록을 보존하세요. 재시작하면 흔적이 지워질 수 있습니다(KISA 대응 순서).
STEP 4
챗GPT에 붙여 쓰는 점검 질문
💡 붙여 넣기 전에 비밀번호·개인정보는 지워 주세요.
01
내 버전, 안전한가요?
호스팅 관리 화면에 나온 버전 정보를 아래 자리에 붙여 넣으세요.
아래는 내 호스팅 관리 화면(또는 서버)에 나온 PHP 버전 정보야. 이 버전이 8.2.35, 8.3.36, 8.4.27, 8.5.12 이상인지, 8.1 이하인지 판정해 줘. 그리고 내가 다음에 할 일을 3줄로 알려 줘.
[여기에 화면 내용 붙여 넣기]
02
접속 기록에 이상한 흔적이 있나요?
10월 20일 이후 웹서버 접속 기록 일부를 붙여 넣으세요.
아래는 10월 20일 이후 내 웹서버 접속 기록 일부야. 평소와 다른 요청(처음 보는 주소, 같은 곳에 반복된 요청, 이상한 파일 이름)이 있으면 표로 짚어 줘. 확실하지 않은 건 "확인 필요"로 표시해 줘.
[여기에 기록 붙여 넣기]
자주 묻는 질문
그누보드 업데이트만 하면 되나요?
PHP 자체의 문제라 그누보드 업데이트나 관리자 비밀번호 변경만으로는 해결되지 않습니다(SIR 공지). STEP 2 문장으로 PHP 패치 여부를 확인하세요.
버전을 올리면 사이트가 깨질까 걱정돼요.
올리기 전에 백업하고, 호스팅 업체에 테스트 방법을 함께 물어보세요(STEP 2 문장 3번). 카페24는 버전을 바꾼 뒤 문제가 있으면 48시간 안에 변경 전 상태로 되돌릴 수 있다고 안내합니다.
웹호스팅인데 저도 뭔가 해야 하나요?
대부분 업체가 막았습니다. STEP 1로 버전만 확인하세요. 8.1 이하는 공식 지원이 끝난 버전이라 카페24·가비아 모두 상위 버전 전환을 권장합니다. 카페24에서 7.3 이하는 임시 조치만 돼 있으니 꼭 올리세요.
공식 자료
PHP 공식 사이트·KISA 보호나라·카페24·가비아·SIR(그누보드) 공지를 대조해 정리했습니다.