핵심 요약 · 2026년 10월 27일 기준

  • 2026년 10월 PHP에서 심각한 보안 취약점이 공개되어 미국 NSA와 FBI가 긴급 대응을 경고했습니다.
  • 부천테크노파크 3단지 입주사는 홈페이지 제작사 또는 호스팅사에 PHP 버전과 패치 적용 여부를 지금 확인해야 합니다.
  • 공식 수정 버전은 PHP 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35 입니다. (2026. 10. 22. 확인)
  • 확인이 어려우면 웹지원센터 032-323-8366 또는 부천테크노파크 3단지 입주사 해킹보호 페이지에서 진단을 신청하십시오.

무슨 일이 생겼습니까

홈페이지를 움직이는 프로그램인 PHP에서 심각한 보안 취약점이 공개되었습니다. 공격자가 홈페이지에 들어와 내용을 바꾸거나 보관 중인 자료를 빼내는 데 악용될 수 있습니다. 지금 홈페이지가 잘 열린다고 안전한 것은 아닙니다. 가려야 할 것은 하나입니다 — 우리 홈페이지에 보안 업데이트가 되어 있는가.

우리 홈페이지 PHP 버전을 확인하는 세 가지 방법

1. 호스팅사 관리 화면에서 본다 (가장 빠릅니다)

카페24, 가비아, 닷홈 같은 호스팅을 쓰고 있다면 관리 화면에 PHP 버전 항목이 있습니다. 보통 ‘웹호스팅 관리 → PHP 설정’ 또는 ‘서비스 관리’ 안에 있습니다. 계정 정보가 없다면 호스팅사 고객센터에 사업자 정보로 문의하면 확인해 줍니다.

2. 제작사에 묻는다

제작사가 서버까지 관리하는 경우가 많습니다. 버전 숫자와 패치 적용 여부를 함께 요청하십시오.

3. 웹지원센터에 홈페이지 주소를 알려 준다

주소만 알려 주시면 외부에서 확인 가능한 범위까지 봐 드립니다. 각 단지 홈페이지의 ‘입주사 해킹보호’ 페이지에서 진단을 신청하시면 순서대로 연락드립니다.

이것만은 하지 마십시오

인터넷에 떠도는 방법 중 phpinfo 파일을 서버에 올려 보라는 안내가 있습니다. 그 파일은 서버의 경로, 설치된 모듈, 환경 변수까지 그대로 보여 주기 때문에 공격자가 가장 먼저 찾는 파일입니다. 올리지 마시고, 이미 올려 둔 것이 있다면 지우십시오.

확인할 버전 숫자

공식 수정 버전 (2026. 10. 22. 확인)
PHP 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35
운영 계열에 맞는 위 버전 또는 그 이후 보안 버전이면 됩니다.

패치 요청부터 전환 상담까지 단계별 안내는 부천테크노파크 3단지 입주사 해킹보호 페이지에 정리해 두었습니다.

자주 묻는 질문

phpinfo 파일을 올려서 확인해도 되나요?

권장하지 않습니다. 그 파일은 서버 경로와 설치 모듈을 그대로 노출해 공격자가 가장 먼저 찾는 파일입니다. 호스팅사 관리 화면이나 제작사를 통해 확인하십시오.

호스팅사 계정 정보를 모릅니다.

사업자등록증 등으로 본인 확인을 하면 호스팅사 고객센터에서 확인해 줍니다. 계정이 제작사 명의로 되어 있다면 명의 이전부터 요청하십시오.

부천테크노파크 3단지 입주사는 어디서 확인을 요청하나요?

3단지 홈페이지 AI지원사업 메뉴의 ‘입주사 해킹보호’ 페이지에서 진단을 신청하시면 순서대로 연락드립니다.

PHP 버전만 올리면 끝인가요?

버전을 올린 뒤 홈페이지가 정상 동작하는지 확인해야 합니다. 게시판, 문의 양식, 결제 같은 기능이 옛 문법을 쓰고 있으면 함께 손봐야 합니다.

어디서 더 볼 수 있습니까

부천테크노파크 3단지 홈페이지의 입주사 해킹보호 페이지에 피해 유형, 제작사에 그대로 전달할 요청 문구, 무료 진단 신청 창구가 정리되어 있습니다. 상단 AI지원사업 메뉴 안에 있습니다. 협의회 안내는 부천시테크노파크발전협의회 입주사 해킹보호에서도 보실 수 있습니다.

문의 · 웹지원센터 032-323-8366 — 버전 확인부터 전환 비용 검토까지 상담 후 결정하십시오.

출처

안내 기준일 2026. 10. 22. · 작성 2026년 10월 27일 · (사)부천시테크노파크발전협의회 웹지원센터. 이후 보안 업데이트는 PHP 공식 공지와 호스팅사 안내를 함께 확인하십시오.