무슨 일이 생겼습니까

홈페이지를 움직이는 프로그램인 PHP에서 심각한 보안 취약점이 공개되었습니다. 공격자가 홈페이지에 들어와 내용을 바꾸거나 보관 중인 자료를 빼내는 데 악용될 수 있습니다. 지금 홈페이지가 잘 열린다고 안전한 것은 아닙니다. 가려야 할 것은 하나입니다 — 우리 홈페이지에 보안 업데이트가 되어 있는가.

작은 회사 홈페이지가 더 많이 털리는 이유

“우리 같은 작은 회사를 누가 노리겠나”라는 생각이 가장 위험합니다. 공격자는 회사를 고르지 않습니다.

공격은 사람이 하지 않습니다

취약점이 공개되면 수 시간 안에 자동 프로그램이 인터넷 전체를 훑습니다. 주소를 하나씩 눌러 보는 것이 아니라, 전 세계 IP를 기계적으로 두드려 취약한 버전이 응답하는 곳만 골라냅니다. 회사 규모, 업종, 방문자 수는 판단 기준이 아닙니다.

오히려 작은 홈페이지가 먼저 뚫립니다

• 몇 년 전 만들고 그대로 둔 경우가 많습니다.
• 관리 담당자가 따로 없어 이상 징후를 알아차리지 못합니다.
• 뚫린 뒤에도 오래 들키지 않아 공격자에게는 더 쓸모 있는 서버가 됩니다.

그래서 해야 할 일은 단순합니다

방문자가 적어도, 홈페이지가 잘 열려도, 지금 버전과 패치 여부만 확인하면 됩니다. 확인에 드는 비용은 전화 한 통입니다.

확인할 버전 숫자

공식 수정 버전 (2026. 10. 22. 확인)
PHP 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35
운영 계열에 맞는 위 버전 또는 그 이후 보안 버전이면 됩니다.

패치 요청부터 전환 상담까지 단계별 안내는 삼보테크노타워 입주사 해킹보호 페이지에 정리해 두었습니다.

자주 묻는 질문

방문자가 거의 없는 홈페이지도 위험한가요?

네. 공격은 자동 프로그램이 전 세계 주소를 기계적으로 훑으며 이뤄지므로 방문자 수와 무관합니다.

해킹당하면 바로 알 수 있나요?

대부분 모릅니다. 공격자는 들키지 않아야 서버를 오래 쓸 수 있어 흔적을 숨깁니다. 그래서 정기 점검이 필요합니다.

삼보테크노타워 입주사는 어디서 점검을 신청하나요?

삼보테크노타워 홈페이지 AI지원사업 메뉴의 ‘입주사 해킹보호’ 페이지에서 ‘우리 홈페이지 해킹위험 진단하기’로 신청하시면 순서대로 연락드립니다.

확인하는 데 비용이 드나요?

웹지원센터의 확인 상담은 입주사 지원 사업으로 진행됩니다. 실제 작업 비용은 제작사·호스팅사와의 계약 사항입니다.

어디서 더 볼 수 있습니까

삼보테크노타워 홈페이지의 입주사 해킹보호 페이지에 피해 유형, 제작사에 그대로 전달할 요청 문구, 무료 진단 신청 창구가 정리되어 있습니다. 상단 AI지원사업 메뉴 안에 있습니다. 협의회 안내는 부천시테크노파크발전협의회 입주사 해킹보호에서도 보실 수 있습니다.

문의 · 웹지원센터 032-323-8366 — 버전 확인부터 전환 비용 검토까지 상담 후 결정하십시오.

출처

• PHP 공식 보안 공지 및 수정 버전
• 연합뉴스 · 美, PHP 해킹비상에 즉각 업데이트 권고 (2026.10.22)
• KBS 관련 보도
• SBS 관련 보도

안내 기준일 2026. 10. 22. · 작성 2026년 10월 27일 · (사)부천시테크노파크발전협의회 웹지원센터. 이후 보안 업데이트는 PHP 공식 공지와 호스팅사 안내를 함께 확인하십시오.