PHP 원격 코드 실행 취약점으로 민간 분야 사이버위기 경보 ‘주의’ 발령 중

상황 보기
REMORSE
긴급 보안 공지 · 2026.10.21

공격 코드는 이미 공개됐습니다.
지금 PHP 조치 여부를 확인하세요.

전 세계 웹사이트에 널리 쓰이는 프로그래밍 언어 PHP에서 인증(로그인) 없이 원격으로 서버를 장악할 수 있는 치명적인 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)이 2026년 10월 21일 발표되었습니다.

사이버위기 경보
주의
CVSS 위험도
9.2
국내 취약 추정 자산
약 11만 건

업데이트를 미뤘거나 적용 여부를 모른다면 우선 점검이 필요합니다. 리모스가 운영 환경을 확인하고, 백업·패치·재시작·적용 검증까지 진행합니다.

이미 파일 변조나 정보 유출이 의심되면 재시작 전에 외부 접근을 차단하고 기록을 보존하세요. 10월 24일 추가 공지는 기존 패치와 별도로 설정 확인이 필요합니다.

출처 KISA 보호나라 · 연합뉴스 · 연합뉴스TV

PHP 취약점 긴급 대응 · 운영 사이트 보안

지금 필요한
PHP 보안 대응.
조치부터 검증까지.

공격 코드가 공개된 PHP 취약점, 조치를 미룰수록 노출 시간이 길어집니다. 리모스가 서버 환경과 호환성을 확인하고, 백업부터 패치·업그레이드·적용 검증까지 맡습니다.

  • 사업자등록번호 646-44-01338
  • 세금계산서 발행
  • 작업 전 백업

우리 사이트, 무엇부터 해야 할까요?

1 / 4

지금 쓰는 PHP 버전을 골라 주세요

호스팅 관리 화면이나 phpinfo()에서 볼 수 있어요.

상황별 대응 순서

대응 순서가
피해를 줄입니다.

패치 전후와 침해 의심 상황은 확인할 내용이 다릅니다. 현재 상황을 선택하면 먼저 할 일을 확인할 수 있습니다.

근거: KISA 기업 보안 대응 수칙 · 2026.10.22
추가 설정 권고 · 2026.10.24

우선 점검

인터넷에 공개된 서버부터 확인합니다.

  1. 실행 환경 확인웹 서비스가 실제로 쓰는 PHP 버전, 호스팅 관리 범위와 외부 노출 경로를 확인합니다.
  2. 백업 후 패치 적용복구 방법을 정하고 호환성을 점검합니다. 즉시 적용이 어려우면 임시 조치와 접근 제한을 검토합니다.
  3. 재시작·동작 검증새 버전으로 실행되는지 확인하고 로그인·게시판·결제 등 합의한 주요 기능을 점검합니다.
패치 작업 상담

지금 국내 상황

공격 코드 공개.
민간 사이버위기 경보 ‘주의’.

과학기술정보통신부와 KISA는 10월 22일 낮 12시에 경보를 한 단계 올렸어요. PHP가 국내 홈페이지에 널리 쓰이는 데다 공격 코드까지 공개됐기 때문이에요.

민간 분야 사이버위기 경보

주의4단계 중 2단계

2026년 10월 22일 12:00 발령 · 과학기술정보통신부·KISA
최신 단계는 보호나라에서 확인할 수 있어요.

주의 단계에서는 침해사고 대응 인력을 늘리고 비상출동조가 대기해요. 정부는 CISO 신고 기업 약 2만 8천 곳과 웹호스팅사 등에 보안 조치를 긴급 전파했어요.

9.2

CVSS 위험도(10점 만점). 로그인 없이 서버에 명령을 실행할 수 있어요.

KISA 보호나라

약 11만 건

국내에서 취약한 버전이 설치된 것으로 추정되는 인터넷 자산. 세계에서 6번째로 많아요.

안랩 집계 · 연합뉴스TV

10.20

패치 전에 취약점 정보가 새어 나간 날. 이날 이후 접속 기록은 모두 점검 대상이에요.

KISA 보호나라

12.31

PHP 8.2의 보안 지원이 끝나는 날(2026년). KISA는 8.3 이상으로 옮기라고 권해요.

php.net · KISA 보호나라

날짜별로 보면

2026년 10월 24일 기준

  1. 10.20

    취약점 정보 유출

    보안 업데이트가 나오기 전에 정보가 먼저 새어 나갔어요.

  2. 10.21

    PHP 보안 업데이트 공개

    8.2.35 · 8.3.36 · 8.4.27 · 8.5.12. KISA도 같은 날 업데이트를 권고했어요.

  3. 10.22

    경보 ‘주의’ 상향

    KISA가 기업 보안 대응 수칙을 냈어요. 미국과 영국은 바로 고치지 못하면 오프라인 전환을 권했어요.

  4. 10.23

    세션 기능 후속 공지

    PHP 개발팀이 세션 업로드 진행 기능과 관련한 추가 위험을 알렸어요.

  5. 10.24 최신

    새 취약점 임시 조치 권고

    CVE-2026-115560은 아직 패치가 없어요. 설정을 바꿔서 막아야 해요.

서비스·요금

필요한 작업만 골라서 맡기세요

금액은 부가세를 포함한 시작 금액이에요. 사이트 상태를 확인한 뒤 작업 범위와 일정을 먼저 합의해요.

PHP 8.2 이상진단 결과에 맞아요

기본 보안 패치

지원 중인 버전이라 최신 보안 버전으로 올리면 되는 경우

150,000원

부가세 포함 · 작업 1일

  • 웹 서비스가 실제로 쓰는 PHP 버전과 실행 환경 확인
  • 작업 전 소스·DB 백업
  • 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 이상으로 업데이트
  • PHP-FPM·웹 서버를 다시 시작하고 적용 버전 재확인
  • 로그인·게시판 등 주요 화면 확인과 작업 보고
단독 서버·클라우드진단 결과에 맞아요

서버·DB 보안 강화

서버를 직접 운영하거나 DB 관리 화면이 밖에 열려 있는 경우

400,000원

부가세 포함 · 작업 2일

  • 기본 보안 패치 전체
  • 작업 전 소스·DB 백업
  • phpMyAdmin 등 DB 관리 화면 외부 접근 차단
  • 10월 20일 이후 접속 기록과 웹셸 흔적 점검
  • DB 비밀번호·API 키 교체 안내와 점검 보고서
PHP 8.1 이하진단 결과에 맞아요

구버전 업그레이드

5.x·7.x·8.0·8.1처럼 공식 지원이 끝난 버전을 쓰는 경우

750,000원부터

부가세 포함 · 작업 5일부터

  • 테스트 환경에 먼저 옮겨 보고 확인
  • 8.3 이상 지원 버전으로 전환
  • 사라진 함수와 새 버전 오류 수정
  • 결제·본인인증·외부 연동 점검
  • 문제가 생기면 되돌릴 수 있게 원래 환경 보존

그누보드·영카트·워드프레스·카페24·라라벨·코드이그나이터 사이트를 다뤄요. 작업 범위가 커지면 견적을 다시 알려 드리고 진행해요.

업그레이드에 시간이 드는 이유

버전만 올리면
화면이 하얗게 멈출 수 있어요

PHP 8에서는 오래된 함수가 여럿 사라졌어요. 7.x 이전에 만든 사이트는 코드를 고쳐야 열리는 경우가 많아요. 그래서 테스트 환경에 먼저 옮겨 보고, 확인이 끝나면 실제 서버에 적용해요.

  • 1DB 연결 함수가 바뀌어 회원·게시판 화면이 열리지 않을 수 있어요.
  • 2배열을 다루는 코드가 멈춰 장바구니나 결제 단계에서 오류가 날 수 있어요.
  • 3오래된 결제·본인인증 모듈은 업체의 새 버전으로 바꿔야 할 때가 있어요.

이전 코드 · PHP 5

$result = mysql_query("SELECT * FROM g5_member");

바꾼 코드 · PHP 8

$result = mysqli_query($link, "SELECT * FROM g5_member");

mysql 확장은 PHP 7.0에서 없어졌어요. 그대로 두면 DB를 쓰는 화면이 모두 멈춰요.

진행 방식

맡겨주시면 이렇게 진행해요

  1. 01

    상담·진단

    사이트 주소와 서버 환경을 알려 주시면 버전과 작업 범위를 확인해요.

  2. 02

    견적·일정 합의

    비용과 작업 시간을 먼저 정해요. 이용자가 적은 시간대를 골라 작업할 수 있어요.

  3. 03

    백업

    소스와 DB를 먼저 백업하고, 문제가 생기면 되돌리는 방법을 정해 둬요.

  4. 04

    패치·업그레이드

    업데이트 후 PHP를 다시 시작하고, 웹에서 실제로 쓰는 버전이 바뀌었는지 확인해요.

  5. 05

    확인·보고

    주요 기능을 점검하고, 작업 내용과 남은 위험을 정리해 드려요.

준비해 주실 것

  • 사이트 주소와 호스팅 업체 이름
  • 작업이 정해진 뒤 서버·FTP·DB 접속 정보 (전달 방법은 따로 정해요)
  • 작업해도 되는 시간대와 연락받을 담당자

작업 후 받으시는 것

  • 바뀐 버전과 설정을 정리한 작업 보고서
  • 작업 전 백업 파일과 되돌리는 방법
  • 남은 위험과 다음에 할 일 목록

자주 묻는 질문

맡기기 전에
많이 묻는 내용이에요

여기 없는 내용은 hello@vrpinc.com으로 보내 주세요.

PHP 보안 대응 상담

지금 상황을 알려 주세요.
필요한 조치부터 정리합니다.

사이트 주소와 호스팅 환경을 보내 주시면 대응 우선순위, 작업 범위와 일정을 확인해 회신합니다. 착수 가능 시점은 환경과 작업 범위를 확인한 뒤 안내합니다.

상담 메일

hello@vrpinc.com

메일 쓰기

위험도 확인을 먼저 하면 결과가 상담서에 함께 들어가요

  • 비밀번호와 서버 접속 정보는 첫 메일에 적지 마세요. 작업이 정해지면 전달 방법을 따로 정해요.
  • 침해가 의심되면 서버를 다시 시작하기 전에 먼저 알려 주세요.

원하는 작업

입력한 내용은 이 화면에서만 쓰이고 서버로 전송되지 않아요. 보내기를 누르면 메일 앱으로 옮겨져요. 개인정보 안내

작업 상담 신청