제작사·호스팅에 그대로 보낼 카톡 문구 3가지

업체에 PHP를 물어보기가 왜 이렇게 어려울까?

무엇을 물어야 할지 모르고, 물으면 상대가 기분 나빠할까 걱정되기 때문입니다. 특히 지인 소개로 맡긴 업체라면 「혹시 문제 있나요?」 한마디가 관계를 시험하는 말처럼 느껴집니다.

모르는 것은 우리 회사만이 아닙니다. 2025년 정보보호 실태조사에서 10인 이상 기업 5,500곳 가운데 침해사고를 겪었다고 답한 곳은 0.2%였지만, 「침해 여부를 인지하지 못했다」는 곳은 7.5%였습니다. 정보보호 업무를 하는 기업 가운데 담당 조직이 따로 있는 곳은 35.3%였습니다.¹ 많은 회사가 홈페이지의 속사정을 바깥 사람에게 맡겨 두고 있다는 뜻입니다.

언어학의 공손 이론은 이 망설임을 이렇게 설명합니다. 부탁이나 질문은 상대가 「간섭받지 않을 자유」, 곧 체면을 건드리는 말이라서, 사람은 그 부담을 줄이는 말투를 찾다가 아예 말을 꺼내지 않기도 합니다.² 그래서 이 글의 문구는 처음부터 상대의 체면을 지키도록 만들었습니다. 이유를 먼저 밝히고, 질문형으로 묻고, 탓하는 말은 하나도 넣지 않았습니다.

진석 대표의 정리묻지 못하는 것은 무관심해서가 아니라 예의 바르기 때문입니다. 예의를 지키는 문장이 있으면 물을 수 있습니다.

업체에 물어보는 것은 실례가 아닐까?

아닙니다. 묻는 것이 공식 절차입니다. 한국인터넷진흥원(KISA)은 PHP2Shell 대응 수칙에서 「호스팅 업체나 장비·솔루션 제조사가 PHP를 관리하는 경우, 해당 업체에 아래 조치의 적용 여부를 확인하고 요청」하라고 안내합니다. 외주로 만든 사이트와 오래 손대지 않은 사이트도 점검 대상에 넣으라고 적었습니다.³

호스팅 업체나 장비·솔루션 제조사가 PHP를 관리하는 경우, 해당 업체에 아래 조치의 적용 여부를 확인하고 요청 — 한국인터넷진흥원, PHP2Shell 관련 기업 보안 대응 수칙(2026년 10월 22일)

WordPress도 같은 생각입니다. WordPress 공식 사이트는 호스팅 회사에 그대로 보낼 수 있는 요청문을 직접 싣고 있습니다. PHP 8.3 이상을 지원하는지 등을 묻는 짧은 편지입니다.⁴ 만든 쪽이 「물어보세요」라고 문장까지 준비해 둔 셈입니다.

진석 대표의 정리업체도 이번 주에 같은 질문을 받았을 수 있습니다. 사장님의 질문은 이상한 질문이 아니라, 지금 나와야 할 질문입니다.

제작사·호스팅에 그대로 보낼 카톡 문구는?

세 가지입니다. ① 지금 PHP 몇 버전인지 ② 10월 21일 보안 수정이 적용됐는지 ③ 백업이 어디에 있는지. ○○ 자리만 바꿔서 그대로 보내시면 됩니다.

왜 묻나: 이번에 고쳐진 것은 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35입니다. 8.1 이하는 PHP 쪽에서 더는 업데이트를 내지 않습니다.⁵ 버전 번호 하나로 우리 회사가 어느 쪽인지 갈립니다. WordPress 관리자 계정이 있다면 「도구 → 사이트 건강 → 정보 → 서버」에서 직접 볼 수도 있습니다.⁶

왜 묻나: 공유 호스팅은 서버 회사가 한꺼번에 고친 경우가 많습니다. 예를 들어 카페24는 10월 21일 밤 11시 30분부터 PHP 8.2 이상을 쓰는 서비스에 수정판을 차례로 적용했고, 고객이 따로 할 일은 없다고 공지했습니다.⁷ 다만 범위가 「8.2 이상」이라서, 버전에 따라 답이 달라집니다.

왜 묻나: WordPress는 백업을 데이터베이스와 파일 두 부분으로 나누고, 최근 백업 3~5개를 서로 다른 곳에 두라고, 업그레이드 전에는 언제나 백업하라고 안내합니다.⁸ 서버 회사의 자동 백업만 믿기는 어렵습니다. 카페24에서 서버 환경(PHP 버전)을 바꾸면 「모든 데이터와 DB(7일 간 백업 자료)를 삭제한 후」 새 환경으로 초기화합니다. 48시간 안에는 되돌릴 수 있지만, 그 뒤에는 지워진 상태입니다.⁹

진석 대표의 정리세 문장의 공통점은 「알려 주세요」입니다. 「왜 안 하셨어요」는 한 글자도 없습니다. 이 차이가 답하는 사람의 마음을 편하게 합니다.

답이 오면 어떻게 읽어야 할까?

버전 번호와 백업 위치, 두 가지만 보시면 됩니다. 아래 표에서 답과 가장 가까운 줄을 찾아 주세요.

진석 대표의 정리답장이 오면 표의 한 줄만 찾으시면 됩니다. 나머지 줄은 우리 회사 이야기가 아닙니다.

문구는 언제, 어디로 보내면 좋을까?

「오늘 점심 먹고 자리에 앉으면, 제작사 카톡방에 세 문장을 붙인다」처럼 때와 곳을 미리 정해 두세요.

심리학에서는 「언제·어디서·어떻게」를 정한 계획을 실행 의도라고 부르는데,¹⁰ 642개 실험을 모은 2025년 분석에서도 이런 계획이 실제 행동을 늘리는 것으로 나타났습니다.¹¹ 「언젠가 물어봐야지」는 대개 오지 않습니다.

1. 누구에게: 사이트를 만든 제작사가 지금도 관리하면 제작사에, 서버만 빌려 쓰고 직접 관리하면 호스팅 회사 고객센터에 보내세요. 잘 모르겠으면 제작사에 먼저 보내면 됩니다.
2. 어디로: 평소 연락하던 카톡방이 가장 빠릅니다. 기록이 남아야 하면 같은 문장을 메일로도 보내 두세요.
3. 한 번에: 세 문장을 한 메시지로 보내도 되고, 문구 1부터 하나씩 보내도 됩니다.
4. 언제: 평일 업무 시간에 보내세요. 담당자가 자리에서 확인하고 답하기 쉬운 때입니다.

진석 대표의 정리보낼 문장보다 먼저 정할 것은 보낼 시각입니다. 시각을 정한 질문은 보내집니다.

답이 없거나, 답이 애매하면 어떻게 할까?

한 번 더 물은 뒤에도 일주일쯤 기다려 보세요. 그래도 답이 없거나, 「괜찮을 거예요」처럼 버전 번호가 없는 답이 오면 사장님 쪽에서 직접 확인할 길이 있습니다.

1. 관리 화면에서 직접: WordPress 관리자 계정이 있다면 「도구 → 사이트 건강 → 정보 → 서버」에서 PHP 버전을 볼 수 있습니다.⁶
2. 서버 회사 공지: 우리 서버 회사 누리집의 공지사항에서 「PHP 보안 패치」 공지를 찾아 적용 범위를 확인하세요.
3. 밖에서 보는 30초 체크: 관리자 계정이 없어도 됩니다. 홈페이지 주소만 넣으면 밖에서 보이는 PHP 정보와 확인할 점을 알려 드립니다.

관리자 계정도 없고 업체와 연락도 닿지 않는다면, 버전보다 먼저 「홈페이지의 열쇠를 누가 갖고 있는지」가 문제입니다. 그때는 상담에서 열쇠를 되찾는 순서부터 함께 정리해 드립니다.

진석 대표의 정리답이 없다는 것도 하나의 답입니다. 우리 집 열쇠가 어디 있는지부터 다시 찾아야 한다는 신호입니다.