전 세계에 PHP 해킹 경고가 내려졌습니다.
우리 회원사 홈페이지도 공격 대상이 될 수 있습니다.
모든 회원사께서는 각 단지 홈페이지의 ‘입주사 해킹보호’ 페이지를 반드시 확인하시고, 홈페이지 제작사 또는 호스팅사에 보안 업데이트 여부를 즉시 확인해 주십시오.
무슨 일이 생겼습니까
홈페이지를 움직이는 프로그램인 PHP에서 심각한 보안 취약점이 공개되었습니다. 미국 NSA와 FBI는 즉각 보안 업데이트를 하고, 업데이트가 어려우면 문제가 해결될 때까지 홈페이지 운영을 일시 중단하는 방안까지 권고했습니다.
해커가 홈페이지에 몰래 들어와 내용을 바꾸거나 고객정보를 빼내는 데 악용될 수 있는 문제입니다. 지금 홈페이지가 정상적으로 열린다고 해서 안전한 것은 아닙니다.
PHP를 쓰는 홈페이지가 모두 해킹된 것은 아닙니다. 다만 보안 업데이트가 되지 않은 홈페이지는 즉시 확인과 조치가 필요합니다.
관련 보도 · 연합뉴스 | KBS | SBS | PHP 공식 보안 공지
방치하면 어떤 피해가 생깁니까
공격자가 관리자처럼 홈페이지를 바꾸거나 악성 코드를 심을 수 있습니다.
우리 서버가 다른 회사를 공격하거나 악성 파일을 배포하는 통로로 악용될 수 있습니다.
서버 접근 범위에 따라 문의 내역, 회원정보 등 보관 중인 자료가 노출될 수 있습니다.
이메일 계정정보나 거래자료까지 탈취되면 거래처 사칭과 계좌 변경 사기에 악용될 수 있습니다.
지금 해야 할 일
“우리 홈페이지의 PHP 버전과 이번 취약점의 보안 패치 적용 여부를 확인해 주세요.”
실제 운영 중인 PHP 버전과 조치 여부를 확인하고, 공식 보안 패치 적용을 요청하십시오.
운영 계열에 맞는 위 버전 또는 이후 보안 버전을 적용하고, 호스팅사가 별도 보안 수정을 제공하는 경우 이번 취약점 해결 여부를 확인받으십시오.
해당 버전은 개발팀의 지원이 종료되어 공식 보안 패치가 제공되지 않습니다. PHP 8.4 이상 중 지원되는 최신 보안 버전으로 전환하는 방향을 상담해 주십시오.
오래된 홈페이지는 DB 연결 방식, 문자 인코딩, 게시판 · 플러그인 호환성 문제로 수정이 필요할 수 있습니다. DB를 반드시 교체해야 하는 것은 아니므로 작업 범위와 전체 비용의 근거를 먼저 확인하신 뒤 결정하십시오.
제작사 · 호스팅사에 외부 접근 제한이나 임시 서비스 중단 등 보호 조치를 즉시 협의하십시오. 이상한 화면, 모르는 파일, 비정상 메일 발송이 보이면 로그와 자료를 보존하고 침해 여부를 점검해야 합니다. 패치만으로 이미 발생한 침해가 제거되지는 않습니다.
전 회원사 필수 확인 · 각 단지 ‘입주사 해킹보호’ 페이지
모든 회원사는 소속 단지 홈페이지의 ‘입주사 해킹보호’ 페이지를 반드시 참고하여야 합니다. 피해 사례, 제작사에 그대로 전달할 요청 문구, 무료 진단 신청 창구가 모두 정리되어 있습니다. 각 단지 홈페이지 상단 AI지원사업 메뉴 안에 있습니다.
“우리 홈페이지의 현재 PHP 버전과 2026년 10월 공개된 PHP 원격 코드 실행 취약점의 보안 패치 적용 여부를 확인해 주세요. 미적용이면 공식 수정 버전 또는 호스팅사 보안 패치를 적용해 주세요. PHP 5.x 등 지원 종료 버전이면 PHP 8.4 이상 전환을 위한 DB · 프로그램 호환성 점검, 백업, 작업 내역, 전체 비용을 알려 주세요. 즉시 패치가 어렵다면 임시 서비스 중단을 포함한 보호 조치도 안내해 주세요.”
제작사와 연락이 되지 않거나 답변이 불명확하다면 혼자 판단하지 마시고 문의해 주십시오. 홈페이지 주소, 제작사 · 호스팅사 이름, 전달받은 PHP 버전과 견적을 준비해 주시면 확인할 항목과 전환 방향을 상담하실 수 있습니다. 각 단지 ‘입주사 해킹보호’ 페이지에서 우리 홈페이지 해킹위험 진단하기로 신청하시면 순서대로 전화 상담을 드립니다.
안내 기준일 2026. 10. 22. · 이후 보안 업데이트는 PHP 공식 공지와 호스팅사 안내를 함께 확인해 주십시오.
(사)부천시테크노파크발전협의회 · 웹지원센터