연합뉴스 긴급 보도
美, PHP 해킹비상에 “즉각 업데이트 못하면 오프라인 전환하라”
연합뉴스 기사 바로 보기 ↗연합뉴스는 미국 NSA와 FBI가 PHP 보안 문제에 신속히 대응할 것을 경고했다고 보도했습니다. 바로 보안 업데이트를 할 수 없다면, 문제가 해결될 때까지 홈페이지 운영을 일시 중단하는 방안까지 권고한 것입니다.
우리 회사도 지금 제작사·호스팅사에 연락해 보안 업데이트 여부를 확인해야 합니다.
PHP 보안 문제,
KBS 보도도 확인하세요
KBS 뉴스 원문 보기 ↗PHP 보안 문제,
SBS 보도도 확인하세요
SBS 뉴스 원문 보기 ↗전 세계에 내려진
PHP 해킹 경고!
우리 회사 홈페이지도
공격 대상이 될 수 있습니다.
“작은 회사 홈페이지인데, 괜찮겠지?”
그렇게 생각하고 넘기면 위험합니다.
홈페이지를 움직이는 프로그램인 PHP에서 심각한 보안 문제가 발견됐습니다. 미국 NSA와 FBI도 긴급 대응을 경고했습니다.
해커가 홈페이지에 몰래 들어와 내용을 바꾸거나, 고객정보를 훔치는 데 악용할 수 있는 문제입니다. 지금 홈페이지가 잘 열린다고 안전한 것은 아닙니다.
지금 제작사에 전화하세요.
“우리 홈페이지는 이번 PHP 해킹 문제에 대한 보안 업데이트를 했나요?”
PHP를 쓴다고 모두 해킹된 것은 아닙니다. 보안 업데이트가 안 된 홈페이지는 즉시 확인과 조치가 필요합니다.
내 홈페이지가 해커의 통로가 될 수 있습니다.
고객정보와 거래처를 지키려면, 지금 보안 업데이트 여부를 확인하세요.
방치하면 어떤 피해가 생길까요?
01. 홈페이지 장악·변조
공격자가 관리자처럼 홈페이지를 바꾸거나 악성 코드를 심을 수 있습니다.
02. 다른 해킹의 경유지
우리 서버가 다른 회사를 공격하거나 악성 파일을 배포하는 통로로 악용될 수 있습니다.
03. 고객정보 유출
서버 접근 범위에 따라 문의 내역, 회원정보 등 보관 중인 자료가 노출될 수 있습니다.
04. 이메일 악용·송금 사기
이메일 계정정보나 거래자료까지 탈취되면 거래처 사칭과 계좌 변경 사기에 악용될 수 있습니다. 계좌 변경 요청은 기존 연락처로 재확인하세요.
우리 회사 상황에 맞게 선택하세요
“우리 홈페이지 PHP 버전과 패치 여부를 확인해 주세요.”
제작사 또는 호스팅사에 실제로 운영 중인 PHP 버전과 이번 취약점의 조치 여부를 확인하고, 공식 보안 패치 적용을 요청하세요.
2026년 10월 22일 확인한 공식 수정 버전입니다. 운영 계열에 맞는 위 버전 또는 이후 보안 버전을 적용하고, 호스팅사가 별도 보안 수정을 제공하는 경우 이번 취약점 해결 여부를 확인받으세요.
PHP 5.x 이하라면, 전환 상담이 필요합니다.
해당 버전은 PHP 개발팀의 지원이 종료되어 공식 보안 패치가 제공되지 않습니다. PHP 8.4 이상 중 지원되는 최신 보안 버전으로 전환하는 방향을 상담해 주세요.
오래된 홈페이지는 DB 연결 방식, 문자 인코딩, 게시판·플러그인 등 호환성 문제로 수정이 필요할 수 있습니다. DB를 반드시 교체해야 하는 것은 아니므로 작업 범위와 근거를 확인하세요.
우선 전체 비용과 작업 내역을 확인하신 뒤 웹지원센터와 상담해 주세요. 비용 검토 중에도 미패치 상태를 방치하지 말고 제작사·호스팅사에 즉시 보호 조치를 요청하세요.
혼자 판단하지 마시고 웹지원센터에 문의하세요.
홈페이지 주소, 제작사·호스팅사 이름, 전달받은 PHP 버전과 견적이 있으면 준비해 주세요. 확인할 항목과 전환 방향을 상담하실 수 있습니다.
웹지원센터 전화 상담 → 032-323-8366제작사에 이 문구를 전달하세요
패치가 바로 어렵거나, 해킹이 의심된다면
즉시 제작사·호스팅사에 연락해 외부 접근 제한이나 임시 서비스 중단 등 보호 조치를 협의하세요. 이상한 화면, 모르는 파일, 비정상 발송 등이 보이면 로그와 자료를 보존하고 침해 여부를 점검해야 합니다. 패치만으로 이미 발생한 침해가 제거되지는 않습니다.
관련 보도와 공식 자료
보도 내용을 그대로 옮기지 않고 입주사가 취할 조치 중심으로 정리했습니다.
안내 기준일: 2026.10.22 · 이후 보안 업데이트는 PHP 공식 공지와 호스팅사 안내를 확인하세요.