2026년 10월 공개된 PHP 보안 취약점으로 전 세계에 해킹 경고가 내려졌습니다. 부천테크노파크 1단지 입주사가 5분 안에 위험 여부를 가리는 자가점검 7문항과, 제작사에 확인할 내용을 정리했습니다.
핵심 요약 · 2026년 10월 27일 기준
- 2026년 10월 PHP에서 심각한 보안 취약점이 공개되어 미국 NSA와 FBI가 긴급 대응을 경고했습니다.
- 부천테크노파크 1단지 입주사는 홈페이지 제작사 또는 호스팅사에 PHP 버전과 패치 적용 여부를 지금 확인해야 합니다.
- 공식 수정 버전은 PHP 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35 입니다. (2026. 10. 22. 확인)
- 확인이 어려우면 웹지원센터 032-323-8366 또는 부천테크노파크 1단지 입주사 해킹보호 페이지에서 진단을 신청하십시오.
무슨 일이 생겼습니까
홈페이지를 움직이는 프로그램인 PHP에서 심각한 보안 취약점이 공개되었습니다. 공격자가 홈페이지에 들어와 내용을 바꾸거나 보관 중인 자료를 빼내는 데 악용될 수 있습니다. 지금 홈페이지가 잘 열린다고 안전한 것은 아닙니다. 가려야 할 것은 하나입니다 — 우리 홈페이지에 보안 업데이트가 되어 있는가.
5분 자가점검 — 우리 홈페이지가 위험한지 먼저 가립니다
아래 7문항 중 ‘모른다’가 하나라도 있으면 확인이 필요한 상태입니다. 답을 알고 있어야 안전한 것이 아니라, 모른다는 것 자체가 점검이 안 되고 있다는 뜻입니다.
- 우리 홈페이지가 PHP로 만들어졌는지 알고 있습니까?
- 현재 PHP 몇 번 버전으로 돌아가는지 말할 수 있습니까?
- 마지막으로 보안 업데이트를 한 날짜가 언제입니까?
- 홈페이지를 만든 제작사와 지금도 연락이 됩니까?
- 호스팅 계정의 관리자 비밀번호를 우리가 가지고 있습니까?
- 홈페이지에 문의 양식이나 회원가입이 있습니까? (있다면 고객정보를 보관 중입니다)
- 최근 1년 안에 백업을 받아 본 적이 있습니까?
1~3번을 모르면 바로 제작사나 호스팅사에 물어야 합니다. 4번이 ‘아니오’라면 혼자 판단하지 마시고 웹지원센터로 연락 주십시오. 7번이 ‘아니오’라면, 조치하기 전에 백업부터 받아 두는 편이 안전합니다.
확인할 버전 숫자
공식 수정 버전 (2026. 10. 22. 확인)
PHP 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35
운영 계열에 맞는 위 버전 또는 그 이후 보안 버전이면 됩니다.
패치 요청부터 전환 상담까지 단계별 안내는 부천테크노파크 1단지 입주사 해킹보호 페이지에 정리해 두었습니다.
자주 묻는 질문
부천테크노파크 1단지 입주사는 어디서 점검을 신청하나요?
1단지 홈페이지 AI지원사업 메뉴의 ‘입주사 해킹보호’ 페이지에서 ‘우리 홈페이지 해킹위험 진단하기’ 버튼을 누르시면 신청 창이 열립니다. 접수 순서대로 웹지원센터에서 전화를 드립니다.
홈페이지가 잘 열리는데도 위험할 수 있나요?
네. 보안 취약점은 화면에 드러나지 않습니다. 정상적으로 열리는 홈페이지도 보안 업데이트가 되어 있지 않으면 공격 대상이 됩니다.
PHP를 쓰면 전부 해킹된 것인가요?
아닙니다. PHP를 쓰는 모든 홈페이지가 해킹된 것은 아닙니다. 다만 보안 업데이트가 되지 않은 홈페이지는 즉시 확인과 조치가 필요합니다.
점검 비용이 드나요?
웹지원센터의 확인 상담은 입주사 지원 사업으로 진행됩니다. 실제 패치나 전환 작업은 제작사·호스팅사와의 계약 사항입니다.
어디서 더 볼 수 있습니까
부천테크노파크 1단지 홈페이지의 입주사 해킹보호 페이지에 피해 유형, 제작사에 그대로 전달할 요청 문구, 무료 진단 신청 창구가 정리되어 있습니다. 상단 AI지원사업 메뉴 안에 있습니다. 협의회 안내는 부천시테크노파크발전협의회 입주사 해킹보호에서도 보실 수 있습니다.
문의 · 웹지원센터 032-323-8366 — 버전 확인부터 전환 비용 검토까지 상담 후 결정하십시오.
출처
안내 기준일 2026. 10. 22. · 작성 2026년 10월 27일 · (사)부천시테크노파크발전협의회 웹지원센터. 이후 보안 업데이트는 PHP 공식 공지와 호스팅사 안내를 함께 확인하십시오.