핵심 요약 · 2026년 10월 27일 기준

  • 2026년 10월 PHP에서 심각한 보안 취약점이 공개되어 미국 NSA와 FBI가 긴급 대응을 경고했습니다.
  • 부천테크노파크 4단지 입주사는 홈페이지 제작사 또는 호스팅사에 PHP 버전과 패치 적용 여부를 지금 확인해야 합니다.
  • 공식 수정 버전은 PHP 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35 입니다. (2026. 10. 22. 확인)
  • 확인이 어려우면 웹지원센터 032-323-8366 또는 부천테크노파크 4단지 입주사 해킹보호 페이지에서 진단을 신청하십시오.

무슨 일이 생겼습니까

홈페이지를 움직이는 프로그램인 PHP에서 심각한 보안 취약점이 공개되었습니다. 공격자가 홈페이지에 들어와 내용을 바꾸거나 보관 중인 자료를 빼내는 데 악용될 수 있습니다. 지금 홈페이지가 잘 열린다고 안전한 것은 아닙니다. 가려야 할 것은 하나입니다 — 우리 홈페이지에 보안 업데이트가 되어 있는가.

PHP 5.x 전환 견적을 받을 때 확인할 것

PHP 5.x는 개발팀의 지원이 끝나 공식 보안 패치가 더 이상 나오지 않습니다. 패치로 막을 수 없으니 지원되는 버전으로 올리는 것이 유일한 해법입니다. 다만 견적서를 받을 때 확인할 것이 있습니다.

견적서에서 확인할 네 가지

  1. 작업 범위 — PHP 버전만 올리는지, 홈페이지를 새로 만드는지. 두 가지는 비용이 크게 다릅니다.
  2. DB 교체 여부 — DB를 반드시 바꿔야 하는 것은 아닙니다. 바꿔야 한다면 그 이유를 글로 받아 두십시오.
  3. 호환성 점검 항목 — 게시판, 문의 양식, 결제, 플러그인 중 무엇을 손봐야 하는지 목록으로 받으십시오.
  4. 백업과 되돌리기 — 작업 전 백업을 어디에 두는지, 문제가 생기면 되돌릴 수 있는지 확인하십시오.

비용을 검토하는 동안에도

견적을 비교하는 기간에도 홈페이지는 그대로 노출되어 있습니다. 미패치 상태를 방치하지 마시고, 제작사나 호스팅사에 그동안의 보호 조치를 요청해 두십시오. 전체 비용과 작업 내역을 받으신 뒤 웹지원센터와 상담하셔도 됩니다.

확인할 버전 숫자

공식 수정 버전 (2026. 10. 22. 확인)
PHP 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35
운영 계열에 맞는 위 버전 또는 그 이후 보안 버전이면 됩니다.

패치 요청부터 전환 상담까지 단계별 안내는 부천테크노파크 4단지 입주사 해킹보호 페이지에 정리해 두었습니다.

자주 묻는 질문

DB를 꼭 새로 만들어야 하나요?

반드시 그렇지는 않습니다. 기존 DB를 그대로 쓰면서 프로그램만 고치는 경우가 많습니다. 교체가 필요하다는 견적을 받으셨다면 그 이유를 글로 받아 두십시오.

PHP 5.x를 계속 쓰면 어떻게 되나요?

공식 보안 패치가 제공되지 않으므로, 새로 공개되는 취약점을 막을 방법이 없습니다. 지원되는 버전으로 올리는 것이 유일한 해결책입니다.

부천테크노파크 4단지 입주사는 어디서 상담하나요?

4단지 홈페이지 AI지원사업 메뉴의 ‘입주사 해킹보호’ 페이지에서 신청하시거나 웹지원센터 032-323-8366으로 연락 주십시오.

견적을 검토하는 동안은 어떻게 해야 하나요?

방치하지 마시고 제작사·호스팅사에 외부 접근 제한 등 임시 보호 조치를 요청해 두십시오.

어디서 더 볼 수 있습니까

부천테크노파크 4단지 홈페이지의 입주사 해킹보호 페이지에 피해 유형, 제작사에 그대로 전달할 요청 문구, 무료 진단 신청 창구가 정리되어 있습니다. 상단 AI지원사업 메뉴 안에 있습니다. 협의회 안내는 부천시테크노파크발전협의회 입주사 해킹보호에서도 보실 수 있습니다.

문의 · 웹지원센터 032-323-8366 — 버전 확인부터 전환 비용 검토까지 상담 후 결정하십시오.

출처

안내 기준일 2026. 10. 22. · 작성 2026년 10월 27일 · (사)부천시테크노파크발전협의회 웹지원센터. 이후 보안 업데이트는 PHP 공식 공지와 호스팅사 안내를 함께 확인하십시오.