뉴스&공지 | 프로젝트 수주·오픈·수상 소식 | 쓰리웨이

안녕하세요, 주식회사 쓰리웨이입니다.

고객사 여러분의 무궁한 발전과 건승을 기원합니다.

 

월 2만 원(부가세 별도)으로 고객님 홈페이지의 PHP를 항상 최신 보안 버전으로 유지하고, 보안 이슈 발생 시 즉시 대응하며, 연 1회 보안 취약점을 점검·조치해 드리는 PHP 보안 유지보수 서비스를 안내드립니다.

2026년 10월 21일, PHP 개발팀은 인증 없이 외부에서 서버를 조종할 수 있는 치명적 취약점 2건(통칭 "PHP2Shell", 위험도 10점 만점에 9.2점)을 긴급 패치했습니다. 보안업체들은 패치 당일부터 실제 공격 시도를 확인했고, 공격 도구도 인터넷에 공개된 상태입니다.

구분	내용
취약점	CVE-2026-109618, CVE-2026-109619
피해 유형	원격 코드 실행 – 홈페이지 변조, 악성코드 심기, 고객 정보 유출 가능
패치 버전	PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 (2026년 10월 21일)
패치 못 받는 버전	PHP 8.1 이하 (7.x, 5.x 등) – 공식 지원 종료

이번 사태의 핵심은 "PHP가 위험하다"가 아니라 "업데이트하지 않은 PHP가 위험하다"는 것입니다. 보안은 한 번의 조치가 아니라 꾸준한 관리의 문제입니다.

PHP 8.1 이하를 쓰는 홈페이지는 이번 취약점의 공식 패치를 받을 수 없고, 8.2도 2026년 12월 31일로 보안 지원이 끝납니다.

현재 PHP 버전	보안 상태	필요한 조치
8.3 / 8.4 / 8.5	지원 중	최신 패치 버전 유지
8.2	2026년 12월 31일 지원 종료	연내 상위 버전 전환 필요
8.1 이하 (7.x, 5.x 등)	지원 종료, 패치 없음	즉시 최신 버전 전환 필요

해킹을 당하면 다음과 같은 피해가 이어질 수 있습니다.

• 홈페이지 변조·마비: 메인 화면이 바뀌거나 접속이 안 되어 문의·매출이 끊깁니다.
• 고객 정보 유출: 회원·문의·예약 정보가 유출되면 개인정보보호법상 책임 문제가 발생합니다.
• 검색 노출 하락: 악성코드가 심기면 구글·네이버가 위험 사이트로 표시합니다.
• 복구 비용: 피해 후 복구 비용이 예방 비용보다 훨씬 큽니다.

PHP를 항상 최신 보안 버전으로 유지하고, 보안 이슈가 생기면 즉시 대응하며, 연 1회 정기 보안 취약점 점검·조치를 해드립니다.

서비스 항목	내용	주기
PHP 최신버전 유지	PHP 공식 보안 패치·업데이트를 고객님 홈페이지 서버에 적용	상시
보안이슈 즉시 대응	이번 PHP2Shell 같은 긴급 취약점 발표 시 즉시 업데이트(또는 임시 차단 설정)하고, 해당 취약점을 점검·조치	발생 시 즉시
정기 보안 취약점 점검	PHP 버전·설정, 파일 업로드 경로, 로그인·관리자 페이지, 의심 파일 여부 점검	연 1회
취약점 조치	점검에서 발견된 보안 문제 수정	점검 후
결과 보고	점검·대응 내용과 조치 결과를 정리해 전달	연 1회 + 보안이슈 대응 후

보안이슈가 발생하면 아래 순서로 즉시 대응합니다.

• STEP 1: 보안이슈 확인 (PHP 공식 발표, 보안업체 경보)
• STEP 2: 즉시 업데이트 또는 임시 차단 설정
• STEP 3: 해당 취약점 점검
• STEP 4: 발견 항목 조치
• STEP 5: 대응 결과 안내

월 20,000원(부가세 별도)으로, 하루 약 670원에 홈페이지 보안을 관리받을 수 있습니다.

구분	금액 (부가세 별도)	부가세 포함
월 요금	20,000원	22,000원
연간 환산	240,000원	264,000원

 

계약 조건	내용
상품명	PHP 보안 유지보수
적용 단위	홈페이지 1개(도메인 1개) 기준
최소 계약 기간	1년
결제 방식	CMS 혹은 무통장 입금

아래 항목은 월 요금에 포함되지 않으며, 필요 시 별도 견적으로 진행합니다.

• 구버전 소스 호환성 작업: PHP 5·7 등 구버전으로 만든 홈페이지를 최신 PHP에서 정상 작동하도록 프로그램을 수정하는 작업 (최초 1회)
• 기능 추가·디자인 변경: 메뉴, 화면, 기능 수정 및 신규 개발
• 해킹 피해 복구: 계약 전 이미 발생한 피해의 복구
• 타사 호스팅 서버: 쓰리웨이 호스팅이 아닌 서버는 서버 접근 권한에 따라 제공 범위가 달라질 수 있음
• 외부 프로그램: 워드프레스 플러그인 등 타사가 만든 프로그램의 자체 취약점

신청하시면 현재 PHP 버전부터 무료로 확인해 드립니다. 쓰리웨이 고객사께서는 고객사 관리자페이지에서 확인 가능합니다.

• 01. 신청: 홈페이지 유지보수를 통해서 신청 (쓰리웨이 고객사: 고객센터 로그인 / 타사 고객사: 온라인 점검 신청서)
• 02. 현황 진단: 현재 PHP 버전과 보안 상태 확인
• 03. 최신 버전 전환: 구버전이면 호환성 작업 견적 안내 후 전환
• 04. 정기 관리 시작: 매월 최신 버전 유지 + 보안이슈 즉시 대응 + 연 1회 점검·보고

• 고객님 홈페이지를 직접 만든 회사가 소스 구조를 가장 잘 알고 있습니다.
• 쓰리웨이가 자체 서버로 웹호스팅을 직접 운영해, 패치를 빠르게 적용할 수 있습니다.
• 이번 PHP2Shell 사태에도 호스팅 고객 전체를 대상으로 대응하고 있습니다.

※ 보안 관리는 해킹 위험을 크게 낮추지만, 모든 공격을 100% 막는다고 보장할 수는 없습니다. 관리자 비밀번호는 고객님께서도 주기적으로 변경해 주시기 바랍니다.

※ 참고 자료: PHP2Shell 패치 버전 및 실제 공격 시도 (lilting.ch) · PHP 8.2 지원 종료일 (InMotion Hosting) · 긴급 패치 발표 (PCrisk) · 구버전(7.4, 5.x) 패치 미제공 (GitHub)

PHP 보안 유지보수 서비스에 대해 궁금하신 점이 있으시면 고객센터로 문의해 주시기 바랍니다.

앞으로도 고객사 홈페이지의 안전한 운영을 위해 최선을 다하겠습니다.

감사합니다.