PHP 지원 종료 달력 2026~2028

PHP 지원은 어떤 규칙으로 끝날까?

PHP 버전 하나는 나온 뒤 4년 동안 지원을 받습니다. 처음 2년은 버그와 보안을 모두 고쳐 주고, 다음 2년은 보안 문제만 고쳐 줍니다. 끝나는 날은 언제나 12월 31일입니다.

이 규칙은 PHP 개발진이 2024년에 정했습니다. 지원 기간을 「2년의 버그 수정과 2년의 보안 수정」으로 늘리고, 끝나는 날을 해마다 12월 31일에 맞추기로 했습니다.¹ 덕분에 이제 날짜를 외우기 쉬워졌습니다. 「몇 년 말」만 기억하면 됩니다.

PHP의 만료일은 갑자기 오지 않습니다. 해마다 12월 31일에, 미리 알린 대로 옵니다.

진석 대표의 정리날짜가 정해져 있다는 것은 좋은 소식입니다. 갑자기 닥치는 일은 막기 어렵지만, 미리 알려진 일은 준비할 수 있습니다.

2026년부터 2028년까지, 언제 무엇이 끝날까?

가장 가까운 날은 2026년 12월 31일입니다. 이날 PHP 8.2의 보안 지원이 끝납니다. 그 뒤로는 해마다 12월 31일에 한 버전씩 끝납니다.

PHP 8.5의 보안 지원은 2029년 12월 31일까지입니다.⁴ 8.6이 언제 끝나는지는 아직 공식 지원 표에 올라 있지 않아 이 달력에 적지 않았습니다.

진석 대표의 정리이 달력에서 가장 중요한 줄은 맨 위의 「지남」입니다. 지난 날짜는 다시 오지 않습니다. 8.1 이하라면 다음 날짜가 아니라 오늘이 기준입니다.

「전체 지원」과 「보안 지원」은 무엇이 다를까?

전체 지원은 고장과 보안을 모두 고쳐 주는 기간이고, 보안 지원은 보안 문제만 고쳐 주는 기간입니다. 보안 지원까지 끝나면 「지원 종료」입니다.

PHP 공식 사이트는 지원이 끝난 버전을 「더 이상 지원하지 않는 판」이라고 부르고, 이 버전을 쓰는 사람은 고쳐지지 않은 보안 문제에 노출될 수 있으니 「가능한 한 빨리」 올리라고 적습니다.⁴

얼마 전 PHP2Shell 때가 좋은 예입니다. 수정판은 8.2 이상에만 나왔고, PHP 개발진은 8.1 이하에는 더 이상 업데이트를 내지 않는다고 밝혔습니다.⁵ 지원 종료는 「사이트가 멈춘다」는 뜻이 아닙니다. 「다음에 구멍이 나도 공식 수리가 오지 않는다」는 뜻입니다.

진석 대표의 정리만료된 여권으로도 집에서는 잘 지낼 수 있습니다. 문제는 국경을 넘어야 하는 날, 곧 다음 보안 사고가 오는 날입니다.

우리 회사 홈페이지는 몇 년 남았을까?

지금 쓰는 PHP 버전을 알면 바로 셀 수 있습니다. 버전을 모른다면 30초 체크나 서버 회사 관리 화면으로 먼저 확인하세요.

WordPress는 최신판(7.1) 기준으로 PHP 8.2부터 8.5까지를 모두 지원 버전으로 표시하고,⁷ 권장 버전은 8.3 이상입니다.⁸ 숫자를 확인하는 법과 서버 회사별 메뉴는 「PHP 버전, 어디서 보고 어떻게 바꿀까?」에 정리했습니다.

진석 대표의 정리남은 기간이 길다고 잊어도 된다는 뜻은 아닙니다. 다만 서두를 필요는 없다는 뜻입니다. 「여유」와 「잊음」은 다른 말입니다.

이 달력은 어떻게 쓰면 될까?

회사 달력에 날짜 하나와 이름 하나를 적으면 됩니다. 「끝나는 해의 가을, ○○○가 PHP 버전을 확인한다」입니다.

「언젠가 해야지」는 좀처럼 오지 않습니다. 「10월 첫 월요일, 제작사에 버전을 묻는다」처럼 언제, 누가, 무엇을 할지 정해 둔 일은 실제로 일어납니다. 12월에 서두르면 서버 회사도 제작사도 바쁩니다. 가을이 알맞은 계절입니다.

1. 버전 확인: 우리 사이트의 PHP 버전을 압니다. 모르면 1분 판정표나 30초 체크로 시작합니다.
2. 날짜 적기: 위 표에서 끝나는 해를 찾아, 그해 가을의 날짜를 달력에 적습니다.
3. 이름 적기: 확인할 사람을 정합니다. 사장님 본인, 직원, 또는 제작사.
4. 안내 메일 읽기: 서버 회사에서 버전 안내가 오면 메일 읽는 법대로 무게를 가립니다.

그 비교는 「WordPress를 정적 사이트로 옮기면? 방법과 비용」에 정리했습니다.

진석 대표의 정리달력에 적은 날짜는 약속입니다. 지키기 위해 적는 것이 아니라, 잊어도 되도록 적는 것입니다.