Web Security약 24분
PHP2Shell이란? 중소기업 홈페이지에 무슨 일이 있었나
2026년 10월 공개된 PHP의 심각한 취약점 PHP2Shell. WordPress로 회사 홈페이지를 운영하는 중소기업에 무슨 일이 있었는지, 우리 사이트가 해당되는지, 오늘 무엇부터 확인할지 정리합니다.
PHPFree 시리즈 · 홈페이지 안전
우리 회사 홈페이지, 지금 괜찮을까요?
PHP 취약점 소식을 듣고 마음이 쓰이셨던 경영자분께. 무슨 일이 있었는지, 우리 회사가 해당되는지, 무엇부터 하면 되는지를 IT를 잘 몰라도 읽을 수 있게 1편부터 차례로 정리했습니다.
먼저, 우리 사이트가 해당되는지 확인하세요
사이트 주소만 넣으면 30초 만에 알 수 있습니다. 무료입니다.
Web Security약 24분
패치가 끝났는데 왜 안심할 수 없을까? 세 가지 경우
렌탈 서버 각사가 PHP2Shell 수정을 끝냈어도 안심할 수 없는 경우가 세 가지 있습니다. 수정 전의 침입, 직접 관리하는 서버, 조건이 한정된 별도의 취약점. 귀사가 어느 쪽인지 판단하는 방법을 정리합니다.
Web Security약 24분
VPS·자사 서버의 PHP 사이트는 왜 아직 위험할까
PHP2Shell 수정은 공유 렌탈 서버라면 각사가 끝냈지만, VPS나 자사 서버의 WordPress 사이트는 누군가 손을 쓸 때까지 구멍이 열려 있습니다. 책임의 차이와 업데이트할 때의 함정 세 가지를 설명합니다.
Web Security약 24분
패치 전에 이미 들어왔다면? 공격의 흔적 세 가지
PHP2Shell 수정을 적용해도 그 전에 침입당했다면 뒷문은 남습니다. JPCERT/CC가 제시한 흔적 세 가지와, 로그 보존부터 비밀번호 교체까지 확인 순서 5단계를 정리합니다.
Web Security약 23분
PHP 8.2 지원 종료(12월 31일) 전에 정해 둘 것
PHP 8.2 지원은 2026년 12월 31일에 끝납니다. 옛 PHP로 해를 넘기는 위험, 최신 PHP로 올릴 때의 함정, 연말까지의 달력과 중소기업이 고를 수 있는 세 가지 길을 정리합니다.
Web Security약 32분
PHP 취약점 대처 가이드: 확인부터 PHP 탈피까지
PHP2Shell 이후 회사 홈페이지가 할 일을 한 장에 정리했습니다. 한국·일본·미국·중국 자료 40건이 공통으로 권한 확인, 업데이트, 임시 조치, 침입 점검의 순서와 PHP를 쓰지 않는 선택까지 설명합니다.
Web Security약 30분
PHP 버전, 어디서 보고 어떻게 바꿀까? 서버 회사별 방법
WordPress 사이트 건강 화면에서 진짜 PHP 버전을 보는 법, PHP2Shell 뒤 지금 바꿔야 하는지, Xserver·Lolipop·ConoHa WING·카페24·가비아 등 서버 회사별 변경 메뉴와 데이터가 지워지는 함정을 정리합니다.
