무엇이 바뀌나

최근 PHP에서 PHP2Shell로 불리는 보안 취약점이 발견돼 한국인터넷진흥원(KISA)이 보안 업데이트를 권고했습니다. 가비아는 10월 22일(목) 00시부터 03시 사이에 웹호스팅이 제공하는 PHP 버전 중 영향을 받는 버전 전반에 조치를 적용했습니다.

  • 공식 보안 업데이트가 나온 버전: 업데이트 버전으로 교체
  • 공식 지원이 끝난 버전: 버전별로 백포트 패치나 완화 조치 적용
  • 웹방화벽 등으로 공격 시도와 이상 징후를 계속 모니터링

누구에게 영향이 있나

가비아 웹호스팅 고객은 이번 취약점과 관련해 직접 할 일이 없습니다. 다만 PHP 8.1 이하는 공식 지원이 끝나 앞으로 나올 취약점에 대한 공식 패치를 받을 수 없으므로, 가비아는 지원 중인 상위 버전으로 옮기라고 권하고 있습니다. 상위 버전으로 바꾸면 기존 웹사이트 데이터가 지워지므로 백업이 먼저입니다.

서버호스팅·클라우드처럼 서버를 직접 운영하는 상품은 운영체제와 PHP 관리 권한이 고객에게 있어, 고객이 KISA의 기업 보안 대응 수칙에 따라 직접 패치해야 합니다. 어렵다면 1회성 기술지원을 신청할 수 있고, 매니지드 서비스 고객은 1:1 문의로 요청하면 됩니다.

지금 확인할 것

  • 내 사이트가 쓰는 PHP 버전이 8.1 이하인지
  • 서버호스팅·클라우드라면 PHP 보안 업데이트를 직접 적용했는지
  • 버전을 올리기 전에 파일과 DB를 백업했는지
  • 워드프레스 등 플러그인·테마가 최신 버전인지

출처: 가비아 공지사항 · 2026.10.22 발표 · 샤픈이 원문을 읽고 요약·정리했습니다.