2026-10-21 PHP 긴급 보안 패치
홈페이지 서버가 통째로 뚫릴 수 있는
홈페이지 서버가 통째로 뚫릴 수 있는
PHP 치명적 취약점이 발견됐습니다
로그인 없이 서버를 장악할 수 있는 결함입니다.
오래전에 제작된 홈페이지일수록 위험합니다. 다른 업체에서 만든 홈페이지도 무료로 점검해 드립니다.
상담은 무료이며, 점검 후 조치 방법까지 안내해 드립니다.
무엇이 위험한가요?
PHP 공식 개발팀이 직접 발표한, 최고 위험도의 결함입니다.
RISK 01
로그인 없이
서버 장악
공격자가 계정도 비밀번호도 없이 홈페이지 서버에서 명령을 실행할 수 있습니다. 홈페이지 위·변조, 데이터 유출로 이어집니다.
RISK 02
거의 모든
PHP 환경이 대상
PHP-FPM · Apache · php-cgi 등 웹 요청을 처리하는 거의 모든 환경이 영향을 받습니다. 쓰지 않는 척 숨겨 둬도 안전하지 않습니다.
RISK 03
막을 방법은
업데이트뿐
PHP 측은 「완전한 완화책은 없으며 업데이트만이 안전한 선택」이라고 밝혔습니다. 설정만 바꿔서는 막을 수 없습니다.
특히 이런 홈페이지는 지금 바로 확인이 필요합니다
- PHP 8.1 이하로 만든 홈페이지 — 공식 보안 패치가 아예 제공되지 않습니다.
- PHP 8.2를 쓰는 홈페이지 — 2026년 12월 31일 지원이 종료됩니다.
- 제작한 지 몇 년 지난 홈페이지 — 그동안 PHP 버전을 한 번도 올리지 않았을 가능성이 높습니다.
- 제작 업체와 연락이 끊겼거나, 지금 쓰는 PHP 버전을 모르는 경우.
프릭스가 해 드립니다
우리가 만든 홈페이지가 아니어도 괜찮습니다.
🔎
지금 버전 확인
서버에서 실제 PHP 버전과 이번 취약점 대상 여부를 확인해 드립니다.
🛡️
안전하게 업데이트
지금 홈페이지가 새 버전에서 그대로 도는지 점검한 뒤, 멈춤 없이 패치합니다.
📄
결과 안내
무엇이 문제였고 어떻게 조치했는지, 보기 쉽게 정리해 드립니다.
우리 홈페이지, 괜찮은지 지금 확인하세요
버전을 모르셔도 됩니다. 주소만 알려 주시면 저희가 확인해 드립니다.
다른 업체에서 만든 홈페이지도 무료로 점검해 드립니다.
제작상담 02-3478-0711 · 평일 10:00 ~ 17:00 (점심 12:00 ~ 13:00)
출처 : PHP 공식 보안 릴리스(2026-10-21) · CVE-2026-109618 · CVE-2026-109619 (CVSS 9.2)
패치본 : PHP 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35
