PHP 긴급 취약점, 업계 통상 40만원 상당의 점검을 무료로 받는 법

2026년 10월 21일 PHP 보안팀이 로그인 없이 서버를 장악할 수 있는 원격 코드 실행 취약점 두 건(CVE-2026-109618, CVE-2026-109619)을 공지했습니다. 웹 요청을 처리하는 모든 PHP가 대상이고, PHP 보안팀은 Apache mod_php의 위험이 가장 높다고 밝혔습니다.

중요한 점은 워드프레스나 플러그인을 업데이트해도 고쳐지지 않는다는 것입니다. 문제는 그 아래에서 돌아가는 PHP 자체에 있습니다.

수정된 버전

사용 중인 PHP	이 버전 이상이면 안전
8.5	8.5.12
8.4	8.4.27
8.3	8.3.36
8.2	8.2.35
8.1 이하	PHP 공식 수정판 없음, 호스팅사 백포트 확인 또는 업그레이드

출처: php.net 보안 공지 (2026-10-21)

파일 하나로 무료 점검

AZET가 점검 파일을 무료로 배포합니다. 워드프레스라면 플러그인으로 올려 관리자 화면에서 결과를 보고, 워드프레스가 아니라면 파일을 웹 루트에 올려 브라우저로 열면 결과를 보여 준 뒤 스스로 지워집니다. 점검 결과는 외부로 보내지 않습니다.

우분투·데비안 같은 배포판은 버전 번호를 그대로 두고 수정을 넣기 때문에, 버전만 보고 "취약"이라고 단정하지 않고 "호스팅·배포판 확인 필요"로 따로 알려 드립니다.

무료 점검 파일 받기 → azet.io/php-check-ko

직접 조치가 어렵다면 결과 화면을 캡처해 hello@azet.io로 보내 주세요. 호스팅사에 보낼 문의 문안과 조치 순서를 무료로 정리해 드립니다.