메인으로 이동

| 최근 PHP에서 심각한 보안 취약점이 발견되면서 홈페이지와 업무 시스템의 보안 관리에 대한 관심이 높아지고 있습니다. 특히 오래된 PHP 버전을 사용하는 기관과 기업이라면 이번 보안 이슈를 계기로 현재 시스템의 운영 환경과 개선 가능성을 함께 살펴볼 필요가 있습니다. 당장의 보안 조치부터 버전 업그레이드, 시스템 개선까지. 어떤 선택지가 있고 무엇을 고려해야 할지 살펴보겠습니다.

1. 최근 PHP 보안 이슈, 무엇이 문제일까?

2026년 10월 21일, PHP 개발팀은 외부 공격자가 인증 없이 서버에서 악성 코드를 실행할 수 있는 심각한 보안 취약점 2건에 대한 업데이트를 발표했습니다. 한국인터넷진흥원(KISA)도 업데이트를 권고했고, 10월 24일에는 특정 설정에서 발생하는 별도 취약점의 임시 조치도 안내했습니다.

PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 미만 버전을 쓰고 있다면 바로 업데이트해야 합니다. 업데이트한 뒤에도 10월 20일 이후의 서버 기록에서 웹셸 설치 같은 침해 흔적이 없는지 점검해야 합니다. 호스팅 서비스로 홈페이지를 운영한다면 호스팅 사업자에게 업데이트 적용 여부를 확인해야 합니다.

2. 오래된 PHP 버전, 계속 사용해도 괜찮을까?

PHP는 버전마다 공식 보안 지원 기간이 정해져 있습니다. 지원이 끝난 버전은 새로운 취약점이 발견돼도 PHP 개발팀의 공식 보안 수정을 받을 수 없습니다.

• PHP 8.1 이하: 보안 지원 종료
• PHP 8.2: 2026년 12월 31일 보안 지원 종료 예정

다만 PHP 버전만 보고 전체 보안 상태를 판단할 수는 없습니다. 운영체제와 서버 설정, 외부 솔루션, 별도 공급사의 보안 지원 여부도 함께 확인해야 합니다.

3. PHP 시스템의 안정성을 높이는 세 가지 대안

긴급 보안 조치와 별개로, 오래된 시스템을 장기적으로 안정적으로 운영하기 위한 개선도 검토해 볼 수 있습니다.

대안 A. 기존 PHP 환경을 유지하며 보안 조치 적용

현재 버전에서 보안 업데이트를 받을 수 있다면 기존 시스템을 그대로 두고 취약점을 고칠 수 있습니다. 보안 패치를 적용하면서 서버 설정 확인, 관련 구성요소 점검, 접근 권한 관리를 함께 진행하는 방식입니다.

시스템 구조를 크게 바꾸지 않아도 된다는 장점이 있습니다. 다만 공식 지원이 끝난 버전은 패치를 받기 어려울 수 있고, 임시 조치만으로는 모든 보안 문제를 해결하기 어렵습니다.

• 고려할 점: 현재 버전의 지원 상태, 해당 취약점의 수정 가능 여부, 서버 설정과 운영 환경

대안 B. 지원되는 PHP 상위 버전으로 업그레이드

오래된 PHP 버전을 쓰고 있다면 공식 보안 지원을 받는 상위 버전으로 업그레이드하는 방법이 있습니다. 기존 시스템을 활용하면서 앞으로도 보안 업데이트와 유지보수 지원을 계속 받을 수 있습니다.

버전 변경은 프로그램을 새로 설치하는 것으로 끝나지 않습니다. CMS(콘텐츠 관리 시스템), 외부 라이브러리, 기존 프로그램 코드가 새 버전과 호환되는지 확인해야 합니다. 게시판·회원 관리·파일 업로드 같은 기능에서 오류가 생길 수 있으므로 적용 전에 주요 기능을 테스트하는 것이 중요합니다.

• 고려할 점: 프로그램 호환성, 수정이 필요한 기능 테스트, 서비스 운영 영향

대안 C. 시스템 전반을 개선하거나 재구축

홈페이지를 오래 운영하면서 기존 프로그램을 유지보수하기 어려워졌거나 외부 시스템과의 연계가 복잡해졌다면, 시스템 구조 전반을 개선하는 방법도 검토할 수 있습니다.

범위는 부분 개선부터 전체 재구축까지 다양하고, 현재 기술을 유지할 수도, 다른 기술 기반으로 옮길 수도 있습니다. 다만 기술을 바꾼다고 보안 문제가 저절로 해결되지는 않습니다. 재구축에는 데이터 이전, 기능 재개발, 서비스 전환에 비용과 시간이 들기 때문에 개선 효과와 부담을 함께 비교해야 합니다.

• 고려할 점: 시스템 노후화 수준, 기능 개선 필요성, 유지보수 효율성, 데이터 이전, 구축 비용과 운영 부담

4. 우리 홈페이지에는 어떤 방법이 적합할까?

세 가지 대안은 적합한 상황과 고려할 점이 각각 다릅니다. 방향을 정하기 전에 아래 6가지 항목부터 확인해 보세요.

실제 운영 상황으로 예를 들어보겠습니다.

공지사항·게시판처럼 기본 기능 위주로 운영하는 홈페이지는 기존 프로그램의 호환성을 확인한 뒤 버전 업그레이드를 검토할 수 있습니다.

회원 관리·온라인 신청·결제처럼 여러 기능을 운영하거나 외부 업무 시스템과 연결된 홈페이지라면, 버전 변경이 다른 기능에 주는 영향까지 살펴봐야 합니다. 오랜 기간 기능을 덧붙여 유지보수가 어려워진 시스템은 부분 개선과 재구축을 함께 비교해 볼 수 있습니다. 같은 PHP 버전을 쓰더라도 시스템 구성과 운영 조건에 따라 알맞은 방법이 달라집니다.

5. 우리 홈페이지, 놓치고 있는 보안 취약점은 없을까요?

PHP 버전과 보안 업데이트 여부만으로는 홈페이지 전체의 보안 상태를 알기 어렵습니다. 서버 설정과 외부 프로그램 같은 다른 요소도 함께 살펴봐야 하기 때문입니다. 전문적인 취약점 점검을 받으면 지금 필요한 보안 조치와 앞으로의 개선 범위를 정하는 근거를 얻을 수 있습니다.

플랜아이는 2004년부터 700여 개 공공·연구기관과 기업의 홈페이지·정보시스템을 구축하고 유지보수해 온 경험을 바탕으로 보안 취약점 점검 서비스를 제공합니다. 현재 시스템의 취약점이 궁금하거나 이번 PHP 이슈와 관련한 점검이 필요하다면 플랜아이 DX사업본부에 문의해 주세요.

우리 홈페이지 보안 취약점 점검 문의하기

보안 취약점 점검은 유료 서비스이며, 점검 범위와 비용은 상담 후 안내합니다.

참고 자료

• KISA | PHP 제품 보안 업데이트 권고 (2026.10.21)
• KISA | PHP 신규 취약점 임시 조치 권고 (2026.10.24)
• PHP 공식 사이트 | 버전별 지원 정책
• PHP 공식 매뉴얼 | 버전 업그레이드 가이드