권장 브라우저 안내

안전하고 원활한 서비스 이용을 위해 최신 브라우저 사용을 권장합니다.
Internet Explorer는 지원이 종료되었으므로, 아래의 브라우저를 다운로드하여 접속해 주시기 바랍니다.

긴급 보안 안내 ·

PHP 보안 업데이트,
고객사 대응 안내

이프론트는 10월 22일 PHP 8.2 이상 고객사 긴급 패치를 완료하고, 구버전 고객사에도 임시 보안 조치를 신속히 적용했습니다.

이프론트 고객 여러분께
보안 대응 현황을 알려 드립니다.

2026년 10월 21일, PHP에서 로그인 없이 원격으로 악성코드를 실행할 수 있는 보안 취약점(일명 ‘PHP2Shell’, 위험도 9.2점)이 발표되었습니다. 이프론트는 발표 직후 긴급 대응에 들어가 고객사 서버에 아래와 같이 조치를 마쳤습니다.

  • 2026.10.21 완료

    긴급 보안 패치 적용 완료

    PHP 8.2 이상 · 서버호스팅 및 일반호스팅 고객사

    PHP 공식 긴급 패치가 발표되자 즉시 패치 작업에 들어가, 10월 21일 대상 고객사 서버의 PHP를 보안 패치 버전으로 업데이트했습니다.

  • 신속 적용 완료

    임시 보안 조치 적용 완료

    PHP 8.1 이하 · 구버전 고객사

    공식 패치가 나오지 않는 구버전 서버에는 PHP 개발팀이 권고한 임시 보안 설정을 빠르게 적용해 공격 경로를 줄였습니다.

    근본적인 해결을 위해 버전 전환이 필요합니다

※ 이프론트 서버호스팅·일반호스팅 이용 고객사 기준입니다. 다른 업체의 호스팅을 이용 중이라면 해당 업체에 조치 여부를 확인해 주세요.

01 · WHY IT'S DIFFERENT

이번 사태는 일반적인
홈페이지 해킹 사고가 아닙니다

홈페이지 제작이나 관리 과정의 실수로 생긴 문제가 아니라, 전 세계 홈페이지가 사용하는 PHP 자체에 오랫동안 숨어 있던 결함이 발견된 사건입니다.

  • PHP엔진

    홈페이지가 아닌 PHP 자체의 결함

    특정 홈페이지 프로그램의 실수가 아니라, 홈페이지를 움직이는 PHP 엔진 안에 있던 결함입니다. 어느 업체가 만들었든, 워드프레스·그누보드 등 어떤 프로그램이든 같은 영향을 받습니다.

  • 14년

    약 14년간 아무도 몰랐던 결함

    2012년 PHP 5.4부터 이어져 온 결함으로, 전 세계 개발자와 보안 전문가도 발견하지 못했습니다. 최근 AI를 활용한 보안 연구로 처음 드러났습니다.

  • 70%

    전 세계 웹사이트가 함께 대응 중

    PHP는 전 세계 웹사이트의 약 70%가 사용하는 언어입니다. 국내외 기업과 기관이 동시에 대응하고 있는 전 세계적인 보안 사안입니다.

그래서 중요한 것은 ‘누가 만들었나’가 아니라 ‘얼마나 빨리 대응하느냐’입니다. 이프론트는 발표 당일 PHP 8.2 이상 고객사의 긴급 패치를 마치고, 구버전 고객사에도 임시 보안 조치를 신속히 적용했습니다.

02 · BY VERSION

PHP 버전별 권고와
이프론트 조치 현황

앞자리 두 숫자(예: 8.3)로 내 홈페이지의 버전을 찾아보세요. 버전을 모르셔도 문의해 주시면 확인해 드립니다.

PHP 버전별 공식 권고와 이프론트 조치 현황
사용 중인 PHP 버전PHP 공식 권고이프론트 조치 현황
PHP 8.5 8.5.12 이상으로 업데이트 10.22 긴급 패치 완료
PHP 8.4 8.4.27 이상으로 업데이트 10.22 긴급 패치 완료
PHP 8.3 8.3.36 이상으로 업데이트 10.22 긴급 패치 완료
PHP 8.2 8.2.35 이상으로 업데이트
2026년 12월 31일 공식 지원 종료 예정
10.21 긴급 패치 완료
PHP 8.1 이하
(7.x · 5.x 포함)
공식 보안 지원 종료
지원 중인 PHP 8.x로 전환 필요
임시 조치 완료 · 버전 전환 필요

※ 취약점 번호: CVE-2026-109618, CVE-2026-109619 · 이프론트 서버호스팅·일반호스팅 이용 고객사 기준

03 · UPGRADE GUIDE

PHP 8.1 이하 홈페이지,
이제는 버전 전환이 필요합니다

임시 조치는 당장의 공격 경로를 줄이는 응급 처치입니다. PHP 8.1 이하는 앞으로 새로운 취약점이 나와도 공식 보안 패치를 받을 수 없어, 근본적인 해결은 지원 중인 PHP 8.x로 전환하는 것입니다.

왜 프로그램까지 고쳐야 할까요?

서버의 PHP만 바꾸면
기존 홈페이지가 멈출 수 있습니다

스마트폰 운영체제를 크게 업데이트하면 오래된 앱이 실행되지 않는 것처럼, PHP 버전이 크게 바뀌면 예전 문법으로 만든 홈페이지 프로그램에서 오류가 생깁니다.

그래서 서버의 PHP 업데이트와 함께 홈페이지 프로그램도 새 버전에 맞게 수정해야 합니다.

  1. 현재PHP 7.4 이하예전 문법으로 만든 홈페이지
  2. PHP만 변경PHP 8.x 서버버전만 올리면
  3. 결과오류 발생프로그램 수정 필요

버전 전환에 필요한 작업

  • 01

    프로그램 소스 수정

    게시판, 회원, 문의 폼, 쇼핑몰 등 기존 기능을 새 PHP 문법에 맞게 고칩니다. 홈페이지 규모와 기능 수에 따라 작업량이 달라집니다.

  • 02

    기능 검수

    수정 후 모든 화면과 기능이 예전처럼 잘 동작하는지 하나씩 확인하고, 오류를 바로잡습니다.

  • 03

    호스팅 환경 변경

    PHP 8.x를 지원하는 서버·호스팅 환경으로 변경합니다. 이용 중인 상품에 따라 호스팅 비용이 달라질 수 있습니다.

  • 04

    데이터 백업 · 이전

    게시물, 회원 정보 등 기존 데이터를 안전하게 백업하고 새 환경으로 옮깁니다.

작업 범위와 비용은 홈페이지마다 다릅니다. 무료 진단으로 현재 상태를 먼저 확인한 뒤, 프로그램 수정 범위와 호스팅 변경 여부, 정확한 견적을 안내해 드립니다.

두 가지 방법 중 선택하실 수 있습니다

  • A

    기존 홈페이지 업그레이드

    지금의 디자인과 기능을 그대로 유지하면서, 프로그램만 새 PHP 버전에 맞게 수정합니다.

    이런 경우 추천

    • 디자인·기능을 그대로 쓰고 싶을 때
    • 프로그램 수정 범위가 크지 않을 때
  • B

    보안 강화 CMS로 새로 제작

    이프론트 보안 강화 CMS(PHP 8.4 기반)로 홈페이지를 새로 만들어, 보안과 디자인을 함께 개선합니다.

    이런 경우 추천

    • 제작한 지 오래되어 수정 범위가 클 때
    • 디자인·기능 개선도 함께 원할 때

진행 절차

  1. STEP 01

    현재 상태 무료 진단

    서버의 PHP 버전과 프로그램 구조를 확인합니다.

  2. STEP 02

    작업 범위 · 견적 안내

    수정할 범위와 호스팅 변경 여부, 비용을 안내합니다.

  3. STEP 03

    프로그램 수정 · 검수

    개발 서버에서 먼저 수정하고 기능을 검수합니다.

  4. STEP 04

    새 환경 전환 완료

    데이터를 옮기고 실제 홈페이지를 전환합니다.

버전 전환 견적 상담 신청

신청만으로 유상 작업이 확정되거나 비용이 청구되지는 않습니다.

현재 문의가 집중되어 접수 순서와 기술적 긴급도를 고려해 순차 상담드리고 있습니다. 너른 양해 부탁드립니다.

04 · E-FRONT SECURE CMS

처음부터 안전하게,
이프론트 보안 강화 CMS

이프론트가 준비해 온 보안 강화 CMS를 2026년 10월 계약 고객부터 제공합니다. 최신 PHP와 국내외 웹 보안 기준을 적용해, 이번 같은 사태에도 정식 패치로 빠르게 대응할 수 있는 홈페이지를 만듭니다.

  • PHP 8.4

    최신 PHP 8.4 기반

    2028년 12월 31일까지 공식 보안 지원을 받는 최신 버전으로 개발해, 새로운 취약점이 생겨도 정식 패치로 바로 대응할 수 있습니다.

  • OWASP Top 10

    세계 웹 보안 기준 대응

    국제 웹 보안 단체 OWASP가 꼽은 가장 위험한 10가지 웹 공격 유형(입력창을 이용한 해킹, 권한 우회, 오래된 부품 사용 등)에 대비해 개발합니다.

  • 국정원 · KISA 28

    국내 웹 보안 점검 기준 28개 항목 준수

    국가정보원과 한국인터넷진흥원(KISA)의 웹 보안 점검 기준에 맞춰 관리자 페이지 노출, 파일 업로드, 크로스사이트 스크립팅 등 28개 항목을 점검합니다.

  • ADMIN

    보안 기준을 적용한 관리툴

    홈페이지를 운영할 때 쓰는 관리툴(관리자 화면)도 같은 보안 기준으로 만들어 함께 제공합니다.

구버전 홈페이지와 이프론트 보안 강화 CMS 비교
구분구버전 홈페이지이프론트 보안 강화 CMS
PHP 버전PHP 8.1 이하 (공식 지원 종료)PHP 8.4 (2028년 말까지 보안 지원)
보안 업데이트정식 패치 없음 · 임시 조치에 의존정식 패치로 신속 대응
웹 보안 기준제작 당시 기준OWASP Top 10 · 국정원·KISA 28개 항목
관리툴구버전 관리자 화면보안 기준을 적용한 관리툴

보안에 100%는 없습니다. 그래서 기준과 관리가 중요합니다.

어떤 홈페이지도 해킹을 완벽하게 막을 수는 없습니다. 하지만 지원이 끝난 버전과 검증되지 않은 코드는 공격자에게 가장 쉬운 대상이 됩니다. 이프론트는 처음부터 검증된 보안 기준으로 만들고, 새로운 취약점이 생기면 정식 패치로 빠르게 대응할 수 있는 환경을 갖춰 위험을 크게 줄입니다.

보안 강화 CMS 제작 문의

FAQ

자주 묻는 질문

우리 홈페이지는 조치가 끝났나요?

이프론트 서버호스팅·일반호스팅을 이용 중인 PHP 8.2 이상 고객사는 10월 21일 긴급 보안 패치를 완료했습니다. PHP 8.1 이하 고객사는 임시 보안 조치를 적용했으며, 근본적인 해결을 위해 버전 전환을 권장드립니다. 다른 업체의 호스팅을 이용 중이라면 해당 업체에 확인이 필요합니다.

홈페이지를 잘못 만들어서 생긴 문제인가요?

아닙니다. 이번 취약점은 홈페이지 프로그램이 아니라 PHP 자체에 약 14년간(2012년 PHP 5.4부터) 숨어 있던 결함입니다. 전 세계 개발자도 몰랐던 문제로, 최근 AI를 활용한 보안 연구로 처음 발견되었습니다.

임시 조치를 했으면 이제 안전한가요?

임시 조치는 공격 경로를 줄이는 응급 처치로, 위험을 낮추지만 완전한 해결책은 아닙니다. 특히 PHP 8.1 이하는 앞으로 새로운 취약점이 나와도 공식 패치를 받을 수 없어, 지원 중인 버전으로 전환하는 것이 근본적인 해결 방법입니다.

PHP 버전만 올리면 되지 않나요? 왜 프로그램을 고쳐야 하나요?

스마트폰 운영체제를 크게 업데이트하면 오래된 앱이 실행되지 않는 것처럼, PHP 버전이 크게 바뀌면 예전 문법으로 만든 홈페이지 프로그램에서 오류가 생깁니다. 그래서 서버의 PHP만 바꾸는 것이 아니라 홈페이지 프로그램도 새 버전에 맞게 수정해야 합니다.

버전 전환에는 왜 비용이 드나요?

기존 프로그램 소스를 새 PHP 문법에 맞게 고치고, 모든 기능을 다시 검수하는 개발 작업이 필요하기 때문입니다. 작업량은 홈페이지 규모와 기능에 따라 달라지므로, 무료 진단 후 정확한 범위와 견적을 안내해 드립니다.

호스팅 비용도 바뀌나요?

PHP 8.x를 지원하는 서버 환경으로 옮겨야 하므로, 현재 이용 중인 호스팅 상품에 따라 비용이 달라질 수 있습니다. 이용 중인 상품을 확인한 뒤 함께 안내해 드립니다.

업그레이드와 새로 만들기, 어떤 것이 좋나요?

디자인과 기능을 그대로 쓰고 수정 범위가 크지 않다면 기존 홈페이지 업그레이드가 경제적입니다. 제작한 지 오래되어 수정 범위가 크거나 디자인 개선도 원하신다면 보안 강화 CMS로 새로 만드는 편이 더 나을 수 있습니다. 진단 결과를 보고 함께 결정하시면 됩니다.

새로 만들면 해킹을 100% 막을 수 있나요?

어떤 홈페이지도 해킹을 100% 막을 수는 없습니다. 다만 최신 PHP 버전과 검증된 보안 기준으로 만들면 공격받을 수 있는 틈을 크게 줄이고, 새 취약점이 생겨도 정식 패치로 빠르게 대응할 수 있습니다.

E-FRONT × PHP SECURITY

버전을 몰라도 괜찮습니다.
홈페이지 주소만 알려 주세요.

현재 PHP 버전과 프로그램 수정 범위를 확인해, 버전 전환 방법과 견적을 안내해 드립니다.

신청만으로 유상 작업이 확정되거나 비용이 청구되지는 않습니다.

※ 이번 안내는 홈페이지의 안정적인 운영과 보안 강화를 위한 사전 예방 차원의 안내이며, 개별 홈페이지의 피해 발생 여부를 확정하는 내용은 아닙니다.
※ 버전 전환 작업 범위와 일정, 비용은 홈페이지별 사전 진단 후 개별 안내드립니다.

이프론트는 앞으로도 고객사 홈페이지의 안전한 운영과 지속적인 보안 강화를 위해 최선을 다하겠습니다. 감사합니다.

참고: PHP 공식 보안 공지 · PHP 지원 버전 및 종료 일정 · Wiz Research — PHP2Shell 발견 보고 · OWASP Top 10 ( 기준)

TOP