짧은 답부터 드립니다. 작은 웹사이트 대부분은 PHP라는 소프트웨어로 돌아갑니다. 자동차 보닛 아래 엔진 같은 거라고 생각하시면 됩니다. 2026년 10월 21일, 그 엔진에서 심각한 결함 두 가지가 발견됐습니다. 로그인하지 않고도, 낯선 사람이 웹사이트를 속여 자기 코드를 실행하게 만들 수 있는 결함입니다. 수정은 같은 날 나왔지만, 아직 관리를 받고 있는 버전에만 나왔습니다. 웹사이트가 PHP 8.1 이하로 돌아간다면, 만든 쪽이 더 이상 고쳐 주지 않으니 그 버전에 대한 수정은 없습니다. 숙소 웹사이트가 딱 그 자리에 있는 경우가 많습니다. 몇 년 전에 만들고, 잘 돌아가니, 그 뒤로 한 번도 들여다보지 않은 사이트 말입니다. 바로 아래 무료 검사에 웹 주소를 입력하면, 몇 초 안에 어느 쪽인지 아실 수 있습니다.
이 검사는 버전 번호를 몰라도 됩니다. 웹사이트 주소를 입력하고 버튼을 누르면 몇 초 안에 똑 부러진 답이 나옵니다. 2026년 10월의 결함이 우리 사이트에 해당되는지, 그리고 어떻게 해야 하는지 말입니다. 검사는 웹사이트가 방문하는 누구에게나 이미 보여 주는 정보만 봅니다. 사이트에 아무것도 설치되지 않고, 입력하신 주소를 저희가 보관하지도 않습니다.
결과가 여기에 표시됩니다.
어떤 웹사이트는 버전 번호를 숨겨 둡니다. 우리 사이트가 그렇다면 검사 도구가 그렇게 알려 드리고, 위에 있는 2분 확인이 대신할 방법이 됩니다.
버전 번호를 이미 찾으셨다면 여기서 고르세요. 아직 관리를 받는지, 2026년 10월 수정이 해당되는지, 다음에 무엇을 해야 하는지 바로 아실 수 있습니다.
위에서 버전을 고르시면 결과가 여기에 표시됩니다.
위의 무료 검사는 짧은 자동 방문에 대해 귀하의 사이트가 보여 주는 내용을 읽습니다. 많은 사이트가 PHP 버전을 숨기고 있습니다. 귀하의 사이트도 그럴 수 있습니다. 심층 검사는 실제 브라우저로 귀하의 사이트를 한 번 방문하여, 실제로 불러와진 것들(플러그인, 테마, 깨진 파일, 예약 엔진, 보안 헤더)을 기록하고, 이해하기 쉬운 보고서로 정리해 이메일로 보내드립니다.
1회 £29.9. 검사가 시작된 후에는 환불되지 않습니다.
심층 검사는 무료 검사와 무엇이 다른가요?
무료 검사는 짧은 자동 방문에 대해 귀하의 사이트가 보여 주는 내용을 읽습니다. 심층 검사는 손님이 하는 것처럼 실제 브라우저로 사이트를 방문하여, 실제로 발견한 것을 기록합니다. PHP와 WordPress 버전의 신호, 모습을 드러내는 테마와 플러그인, 불러오기에 실패하는 이미지와 스크립트, 예약 엔진이 실제로 연결되어 있는지, 어떤 보안 헤더가 빠져 있는지 등입니다. 보고서의 모든 주장은 브라우저가 본 것과 연결되어 있고, 확인할 수 없었던 것은 그 사실을 솔직하게 적습니다.
무엇을 제공해야 하나요?
웹사이트 주소와 이메일 주소만 있으면 됩니다. 비밀번호도, 로그인도, 호스팅 접근 권한도 필요 없습니다. 어떤 방문자라도 볼 수 있는 페이지만 확인합니다.
보고서는 어떻게, 언제 받나요?
검사가 끝나면 알려 주신 주소로 보고서를 이메일로 보냅니다. 보고서는 그 이메일 안의 비공개 링크에서도 열 수 있어서, 다시 보거나 웹 담당자에게 전달할 수 있습니다. 대부분의 보고서는 한 시간 안에 도착합니다.
제 웹사이트를 검사할 수 없으면 어떻게 되나요?
일부 웹사이트는 아무리 조심해도 모든 자동 방문을 차단합니다. 회원님의 사이트가 그런 경우, 검사는 저희 팀의 수동 검토로 넘어가며 검토 후 영업일 기준 1일 이내에 결과를 이메일로 보내드립니다. £29.9의 심층 검사 요금은 검사가 시작된 후에는 환불되지 않습니다.
나중에 정식 웹사이트를 주문하면 £29.9가 차감되나요?
아니요. 심층 검사는 독립된 보고서이며, 사용 방법도 자유입니다. 직접 고치셔도 되고, 지금의 웹 담당자에게 넘기셔도 되고, 저희에게 가져오셔도 됩니다. (£9.90 컨셉 데모는 별도 상품으로, 이전과 마찬가지로 정식 제작 시 차감됩니다.)
이메일 주소는 무엇에 사용되나요?
보고서를 보내는 데, 그리고 필요할 경우 그 보고서에 관한 메시지 한 통을 보내는 데만 사용합니다. 그 외의 용도는 없습니다. 주소를 팔지도 않고, 마케팅 목록에 넣지도 않습니다.
PHP는 WordPress와 대부분의 소규모 사업자 웹사이트를 돌리는 엔진입니다. 2026년 10월 21일, PHP를 관리하는 팀이 심각한 결함 두 가지를 발표했습니다. 결함은 참조 번호 CVE-2026-109618과 CVE-2026-109619로 기록되어 있고, 두 개를 합쳐 php2shell이라는 별명도 붙었습니다. 심각도는 각각 10점 만점에 9.2로, 거의 맨 위 수준입니다. 쉬운 말로 하면, 어느 결함이든 낯선 사람이 웹사이트에 공들여 쓴 메시지를 보내, 그 뒤에 있는 컴퓨터가 자기 코드를 실행하게 만들 수 있습니다. 비밀번호는 필요 없습니다. PHP 팀이 설명하는 최악의 경우에는, 웹사이트 자체의 코드가 깨어나기도 전에 일어날 수 있습니다.
수정은 같은 날 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35로 나왔습니다. PHP 팀의 조언은 단도직입적입니다. 완전히 지켜 주는 우회 방법은 없고, 업데이트만이 안전한 길입니다.
사이트가 새것이 아니라면 중요한 점이 두 가지입니다. 첫째, 수정은 아직 관리를 받는 버전에만 존재합니다. 발표는 PHP 8.1 이하는 PHP 팀에서 더 이상 업데이트를 받지 않는다고 분명히 말합니다. 둘째, 팀이 이례적인 일을 했습니다. PHP를 원본 코드에서 직접 만드는 사람들을 위해 PHP 7.4, 8.0, 8.1용 작은 패치도 함께 내놓은 것입니다. 그만큼 심각하다는 뜻입니다. 일반적인 호스팅 계정에는 그 패치가 저절로 들어오지 않습니다. 그래서 본인의 버전을 확인하는 일이 중요합니다.
모든 PHP 버전은 2년 동안 온전한 관심을 받습니다. 그다음 2년은 보안 결함만 고쳐 줍니다. 그 뒤에는 기술자들이 말하는 지원 종료에 이릅니다. 쉬운 말로 하면, 만든 쪽이 고치는 일을 멈춘 상태로, 더 이상 업데이트가 오지 않는 휴대폰과 비슷합니다. 버전이 멈춰 버리는 건 아닙니다. 다음 날에도 웹사이트는 똑같이 보입니다. 다만 더 이상 안전해지지 않을 뿐입니다.
| PHP 버전 | 2026년 10월 현재 상태 | 보안 수정 중단 시점 |
|---|---|---|
| 8.5 | 온전히 지원 중 | 2029년 12월 31일 |
| 8.4 | 온전히 지원 중 | 2028년 12월 31일 |
| 8.3 | 보안 수정만 | 2027년 12월 31일 |
| 8.2 | 보안 수정만, 시간이 거의 다 됨 | 2026년 12월 31일 |
| 8.1 이하, PHP 7 전부 포함 | 지원 종료: 아무도 고쳐 주지 않습니다 | 이미 중단됨 |
작은 숙박 웹사이트가 PHP 7.4, 8.0, 8.1에 앉아 있는 경우가 많습니다. 누구도 잘못한 건 아닙니다. 사이트를 만들었고, 잘 돌아갔고, 예약이 들어왔고, 호스팅 제어판을 다시 열 이유가 한 번도 없었을 뿐입니다. 호스팅 회사가 알아서 새 버전으로 옮겨 주지는 않습니다. 버전 도약은 오래된 사이트를 깨뜨릴 수 있고, 멀쩡히 돌아가는 사이트를 말없이 깨뜨리느니 그냥 두는 쪽을 택하기 때문입니다. 그 결과, 겉으로는 멀쩡해 보이지만 마지막 보안 수정이 조용히 몇 년 지난 웹사이트가 남습니다.
사이트가 WordPress로 돌아간다면 (B&B 사이트 대부분이 그렇습니다), 버전 번호는 여기에 숨어 있습니다:
사이트가 WordPress가 아니거나, 로그인할 수 없다면:
이제 본인의 숫자를 위의 표와 비교해 보세요. 8.2라면 지금은 수정이 있지만 시계가 째깍거립니다. 8.2의 수정은 2026년 12월 31일에 멈춥니다. 8.1 이하라면 그 버전은 이미 끝을 지난 것이고, 이 페이지의 나머지는 선택지에 대한 이야기입니다.
먼저, 너무 겁먹지는 마세요. 오래된 버전이 사이트가 해킹당했다는 뜻은 아니고, 누구도 우리 숙소를 이름 찍어 노리는 것도 아닙니다. 위험은 이렇게 작동합니다. 결함이 발표되면 자세한 내용이 누구나 읽을 수 있게 공개됩니다. 그 뒤로는, 아직 결함이 남아 있는 웹사이트를 컴퓨터들이 자동으로, 밤낮으로 찾아다닙니다. 오래된 버전이란, 앞으로 발견될 모든 결함이 우리 사이트에 영원히 열려 있게 된다는 뜻입니다. 공격자에게 비밀번호조차 필요 없는 이번 달의 한 쌍까지 포함해서요.
누군가 정말 들어오면, 결과는 대개 드라마틱하기보다 따분합니다. 페이지가 바뀌거나 스팸 사이트로 보내지거나, 웹 주소 아래에 쓰레기 페이지가 숨거나, 호스팅 계정이 스팸 메일을 보내는 데 쓰이는 식입니다. 마지막 것은 우리 주소를 블랙리스트에 올릴 수 있어서, 예약 문의가 손님의 스팸 폴더에 떨어지기 시작합니다. 그리고 B&B 웹사이트는 그냥 안내 책자가 아닙니다. 문의 양식에는 손님의 이름, 날짜, 연락처가 들어갑니다. 예약 시스템이 플러그인, 즉 웹사이트 안의 작은 추가 기능으로 돌아간다면, 예약 경로 자체가 같은 엔진 뒤에 앉아 있습니다. 버전 번호가 조용히 지키고 서 있는 곳이 바로 그 부분입니다.
1. 사이트가 있는 자리에서, 더 새 PHP 버전으로 올라간다. 대부분의 사이트에 맞는 답이고, 대개 공짜입니다. 호스팅 회사가 스위치 하나를 누르면 사이트는 계속 돌아갑니다. 사이트의 구성 요소들, 테마와 추가 기능(플러그인)이 만든 사람들에게 아직 관리를 받고 있을 때 맞습니다. 진짜 위험은 하나뿐입니다. PHP 7용으로 쓰인 추가 기능이 PHP 8에서 넘어질 수 있다는 것입니다. 그러니 안전한 순서로 하세요. 먼저 전체 백업, 그다음 스위치, 그다음 페이지와 예약 경로를 하나씩 걸어 보며 확인합니다. 호스팅 회사에 해 달라고 하거나, 연습용 복사본에서 먼저 해 보게 하고, 뭔가 깨지면 되돌려 주기로 미리 약속해 두세요. 조심스러운 업그레이드가 잘못돼도 오후 한나절이면 됩니다. 수정 없는 버전에 머무는 것은 오늘은 공짜지만, 오늘부터 매일 위험을 안고 가는 것입니다.
2. 사이트는 두고, 고치는 일을 다른 사람의 달력에 올려 둔다. 웹사이트가 제 값은 하는데 관리자 화면은 도무지 열고 싶지 않다면, 누군가에게 돈을 주고 맡기는 것도 괜찮은 답입니다. 그 사람이 WordPress, 테마, 추가 기능, PHP 버전을 귀하를 대신해 최신으로 유지하고, 뒤에 사이트를 확인해 줍니다. 사이트는 튼튼하지만 관심이 다른 데 가 있는 주인에게 맞습니다. 버전 문제는 대개 지식의 문제가 아닙니다. 그 일이 누구의 일도 아니라는 문제입니다. 이 경로는 그 일에 주인을 만들어 줍니다.
3. 손으로 만든 웹사이트로 처음부터 다시 시작한다. 확인 결과가 모든 면에서 나쁘다면, 더 이상 아무도 고쳐 주지 않는 엔진, 만든 사람이 떠나 버린 추가 기능, 손님 대다수가 휴대폰으로 예약하기 전의 디자인이라면, 조각조각 고치는 것이 처음부터 다시 시작하는 것보다 비쌀 수 있습니다. 저희가 일하는 경로가 이것입니다. 기존 예약 엔진을 끼워 넣어, 귀하의 직접 예약 웹사이트를 1회 £1,999에 손으로 만들어 드립니다. 저희 채널 관리자 페이지에서도 말했듯이, WordPress에서는 예약 엔진 같은 도구가 대개 플러그인으로 도착하고, 플러그인은 업데이트하고 안전하게 지켜야 할 것이 하나 더 느는 일입니다. 손으로 만든 사이트에는 템플릿도, 페이지 빌더도 없고, WordPress, 테마, 플러그인, PHP 버전으로 이어지는 관리의 연결고리 전체가 더 이상 귀하가 쫓아다닐 일이 아니게 됩니다. 1회 제작 비용이 계속되는 플랫폼 비용, 유지 비용과 어떻게 비교되는지는 B&B 웹사이트 비용 안내를 보세요.
사이트가 WordPress로 돌아간다면 관리자 화면에 로그인해서 도구, 사이트 상태 순으로 열고 정보 탭을 보세요. 서버 섹션에 PHP 버전이 적혀 있습니다. WordPress가 아니라면 호스팅 제어판에 로그인해서 Select PHP Version이나 MultiPHP Manager를 찾으세요. 사이트에 설정된 버전이 표시됩니다. 두 방법 다 안 되면 호스팅 회사에 한 가지만 물어보세요. 제 사이트는 어떤 PHP 버전을 쓰나요, 그리고 아직 관리가 되고 있나요? 아니면 이 페이지의 무료 검사를 이용해 보세요. 웹 주소를 입력하면 버전이 밖에서 보이는지 알려 드립니다.
2026년 10월 현재 PHP 8.2, 8.3, 8.4, 8.5는 아직 관리를 받고 있습니다. PHP 8.2는 마지막 단계라 보안 수정만 받고 있고, 2026년 12월 31일에 끝납니다. PHP 8.1과 그 이전의 모든 것, PHP 7 전부를 포함해서, 이미 끝난 상태입니다. PHP 팀은 더 이상 보안 수정을 내놓지 않습니다.
아닙니다. 오래된 버전이 사이트가 뚫렸다는 뜻은 아닙니다. 새 결함이 발표돼도 그 버전에 대한 수정은 평소 방식으로는 나오지 않는다는 뜻입니다. 2026년 10월 21일에 수정된 결함이 살아 있는 예입니다. PHP 8.2부터 8.5까지는 수정이 나왔지만, PHP 8.1 이하는 평소 릴리스를 받지 못했습니다. 불이 나서 당황할 일로 여기지 말고, 일정을 잡아야 할 일로 여기세요. 그리고 빨리 잡으세요.
테마나 추가 기능(플러그인)이 오래됐다면 깨질 수 있습니다. PHP 7용으로 만들어진 추가 기능은 PHP 8에서 넘어질 수 있기 때문에, 업데이트는 먼저 전체 백업을 하고, 가능하다면 연습용 복사본에서 먼저 해 본 뒤에 해야 합니다. 실제로는 대부분의 호스팅 회사가 대신 스위치를 눌러 주고, 뭔가 깨지면 되돌려 줍니다. 조심스럽게 한 업데이트의 위험은 작고 잠깐뿐입니다. 수정 없는 버전에 머무는 위험은 사라지지 않습니다.
아닙니다. 그 회사들은 자체 시스템으로 돌아가고, 그쪽 예약은 평소대로 이어집니다. 귀하의 PHP로 돌아가는 것은 귀하의 웹사이트입니다. 페이지, 문의 양식, 그리고 예약 시스템이 사이트 안의 플러그인이라면 직접 예약 경로까지 포함됩니다. 손님의 정보가 곧장 귀하에게 오는 경로이기 때문에, 지킬 가치가 있는 부분입니다.
보통은 그럴 필요 없습니다. WordPress 사이트가 다른 면에서는 제 역할을 하고 있다면, PHP를 업데이트하고 WordPress와 테마, 추가 기능을 잘 관리하는 것으로 문제가 풀립니다. 새로 만들기를 생각해 볼 만한 경우는 사이트가 모든 면에서 오래됐을 때입니다. 더 이상 아무도 고쳐 주지 않는 PHP 버전, 만든 사람이 더 이상 관리하지 않는 추가 기능, 손님 대다수가 휴대폰으로 예약하기 전의 디자인. 그런 경우에는 한 고리씩 고치는 대신 관리의 연결고리 자체를 없애는 편이 낫습니다.
확인 결과가 아직 관리를 받는 버전으로 돌아온다면, 좋습니다. 수정의 중단 날짜를 적어 두고, 알림을 걸어 두고, 숙소 운영으로 돌아가세요. 오래된 버전으로 돌아온다면, 이제 세 가지 경로와 각각 돈이나 관심이 대략 얼마나 드는지를 아십니다. 그리고 어차피 새로 만들 때가 된 사이트라면, 손으로 만든 웹사이트가 패치 쫓아다니는 일에서 영원히 벗어나게 해 드립니다.
손으로 만든 웹사이트, 1회 £1,999, 수수료 0%. 먼저 £9.90 데모로 우리 B&B를 직접 보세요.
£9.90 데모 해 보기궁금한 점이 있으세요? +44 7727 811227로 전화 (24시간 AI) · WhatsApp (사람이 응대) · hello@directbook.uk
최종 확인: 2026년 10월 21일. 일반적인 안내일 뿐, 보안이나 법률 자문이 아닙니다. 출처: PHP 보안 권고 "Critical remote code execution vulnerabilities, update now"(php.net, 2026년 10월 21일); PHP 지원 버전(php.net, 2026년 10월 21일 확인); PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 릴리스 공지(php.net, 2026년 10월 21일); PHP 보안 릴리스 사전 공지(php.net, 2026년 10월 20일).