용어집
글에 나오는 어려운 말, 한 줄로 풀어 둡니다
사이트 곳곳에서 점선 밑줄이 그어진 말에 마우스를 올리거나 누르면 그 자리에서 풀이가 뜹니다. 여기서는 모든 용어를 한곳에서 찾아볼 수 있습니다.
52개
ㄱ
- 서버·호스팅공유 렌탈 서버共用レンタルサーバー · 쿄요 렌타루 사바한 대의 서버를 여러 고객이 나눠 쓰는 임대 서버입니다. PHP 같은 기반은 서버 회사가 관리하므로, PHP2Shell 때도 서버 회사가 수정을 넣었습니다.이 말이 쓰인 페이지 10
- 사이트·CMS관리 화면管理画面 · 칸리 가멘홈페이지나 서버를 설정하는 관리자용 화면입니다. PHP2Shell 긴급 점검 때는 서버 회사의 관리 화면이 잠시 멈추기도 했습니다.이 말이 쓰인 페이지 8
- 사이트·CMS관리자 계정管理者アカウント · 칸리샤 아카운토사이트를 모두 바꿀 수 있는 권한을 가진 사용자입니다. 본 적 없는 관리자가 늘었다면 침입을 의심해야 합니다.이 말이 쓰인 페이지 1
- 서버·호스팅긴급 점검緊急メンテナンス · 킨큐 멘테난스서비스를 잠시 멈추고 급히 고치는 작업입니다. PHP2Shell 때는 2026년 10월 21~22일에 일본의 렌탈 서버 각사가 잇따라 했습니다.이 말이 쓰인 페이지 2
ㄷ
ㄹ
ㅁ
ㅂ
ㅅ
ㅇ
ㅈ
- 서버·호스팅자사 서버自社サーバー · 지샤 사바회사나 제작사가 직접 준비하고 관리하는 서버입니다. 서버 회사가 대신 고쳐 주지 않으므로 누가 관리하는지 정해 두어야 합니다.이 말이 쓰인 페이지 4
- 서버·호스팅재시작再起動 · 사이키도프로그램을 껐다 다시 켜는 일입니다. PHP 를 업데이트해도 재시작하지 않으면 옛 프로그램이 계속 돕니다.이 말이 쓰인 페이지 7
- 사이트·CMS정적 사이트静的サイト · 세이테키 사이토미리 만들어 둔 페이지를 그대로 보여 주는 홈페이지입니다. PHP 를 쓰지 않으므로 PHP 의 지원 종료나 PHP2Shell 같은 구멍과 상관이 없습니다.이 말이 쓰인 페이지 4
- 일본어 표현주의 환기注意喚起 · 추이 칸키보안 기관이 '이런 위험이 있으니 조치하라'고 알리는 공지입니다. PHP2Shell 때 JPCERT/CC 가 낸 공지가 여기에 해당합니다.이 말이 쓰인 페이지 2
- 취약점·사고지원 종료サポート終了 · 사포토 슈료개발팀이 그 버전을 더 고쳐 주지 않게 되는 것입니다. 지원이 끝난 뒤에 구멍이 발견되어도 원칙적으로 수정판이 나오지 않습니다.이 말이 쓰인 페이지 1
ㅊ
ㅋ
ㅌ
ㅍ
ㅎ
A
C
- 기관·기업CISA(미국)CISA (Cybersecurity and Infrastructure Security Agency)미국 정부의 사이버 보안 기관입니다. 즉시 패치하고, 할 수 없으면 사이트를 오프라인으로 돌리라고 권고했습니다.이 말이 쓰인 페이지 3
- 기관·기업Cloudflare웹사이트 앞에서 공격을 막아 주는 서비스를 하는 회사입니다. PHP2Shell 때 고객 전체에 방어 규칙을 넣고 공격 트래픽을 관찰했다고 밝혔습니다.이 말이 쓰인 페이지 3
- 기관·기업ConoHa WING일본의 렌탈 서버 서비스입니다. 버전 번호를 그대로 둔 채 수정해, 고친 뒤에도 예전 번호가 보일 수 있다고 안내했습니다.이 말이 쓰인 페이지 4
- 취약점·사고CVECVE (Common Vulnerabilities and Exposures)공개된 취약점마다 붙는 세계 공통 번호입니다. 같은 취약점을 나라와 회사가 달라도 같은 번호로 부를 수 있습니다.이 말이 쓰인 페이지 2
- 취약점·사고CVE-2026-115560PHP2Shell 과는 별개로 10월 23일 PHP 개발팀이 공표한 세션 처리 취약점입니다. 드문 구성에서만 문제가 되며 PHP 측도 '일어나기 어렵다'고 설명합니다.이 말이 쓰인 페이지 2
- 기관·기업CybelAngel인터넷에 공개된 서버를 조사하는 보안 회사입니다. 지원이 끝난 PHP 를 쓰는 환경이 많다는 통계를 냈습니다.이 말이 쓰인 페이지 3
H
I
J
L
M
P
- 사이트·CMSPHPWordPress 같은 홈페이지 프로그램을 서버에서 움직이는 프로그래밍 언어입니다. 집으로 치면 기초에 해당합니다.이 말이 쓰인 페이지 13
- 설정php -v서버에서 PHP 버전을 확인하는 명령어입니다. 다만 홈페이지를 실제로 돌리는 PHP 와 버전이 다를 수 있어 그것만 믿으면 안 됩니다.
- 기관·기업PHP 개발팀PHP Group, php.netPHP 를 만들고 고치는 개발팀입니다. 공식 사이트 php.net 에 보안 권고와 수정판을 냅니다.이 말이 쓰인 페이지 3
- 서버·호스팅PHP-FPMPHP-FPM (FastCGI Process Manager)웹 서버 뒤에서 PHP 프로그램을 계속 돌려 두는 방식입니다. PHP 를 고친 뒤에는 이것을 재시작해야 새 버전이 적용됩니다.이 말이 쓰인 페이지 3
- 취약점·사고PHP2ShellPHP2Shell (CVE-2026-109618 / CVE-2026-109619)2026년 10월에 공개된 PHP 본체의 취약점 두 건을 묶어 부르는 이름입니다. 로그인 없이 밖에서 서버의 프로그램을 실행할 수 있습니다.이 말이 쓰인 페이지 5
- 사이트·CMSPHPSESSIDPHPSESSID (session ID cookie)사이트가 방문자를 구별하려고 쓰는 번호표(쿠키)입니다. 부자연스럽게 긴 값이 기록돼 있다면 공격 시도일 수 있습니다.이 말이 쓰인 페이지 1
S
V
W
- 서버·호스팅WAF(웹 방화벽)WAF（ウェブアプリケーションファイアウォール） · 와후웹사이트로 오는 수상한 요청을 앞에서 걸러 주는 장치입니다. 공격을 줄여 주지만 패치를 대신하지는 못합니다.이 말이 쓰인 페이지 3
- 기관·기업WizWiz ResearchPHP2Shell 을 찾은 보안 회사 중 하나입니다. 최신 WordPress 등에서 공격이 성립하는 것을 시연했습니다.이 말이 쓰인 페이지 3
- 사이트·CMSWordPressワードプレス · 와도 푸레스전 세계에서 가장 많이 쓰이는 홈페이지 관리 프로그램입니다. PHP 위에서 돌아가므로 PHP 에 구멍이 나면 함께 영향을 받습니다.이 말이 쓰인 페이지 11