비밀번호 없이, 내 홈페이지 자료가
통째로 넘어갑니다.
공격자가 로그인 없이 서버에 명령을 실행해 회원·주문·관리자 정보를 가져갈 수 있는 PHP 엔진 결함입니다. 워드프레스·그누보드 등 PHP로 만든 사이트는 모두 영향을 받습니다.
PHP만의 문제가 아닙니다. 같은 시기 Node.js·깃랩·오라클에서도 같은 유형의 결함이 공개됐습니다. 디자인브릭은 PHP·ASP·JSP·Node 등 환경 전반을 봅니다.
공개된 버전 정보만 확인하며, 사이트에 어떤 접근이나 공격도 하지 않습니다. 확인 결과는 신청 시 함께 전달됩니다.
내 PHP, 어디에 속하나요?
PHP 8.2 이상
8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 이상
최신 보안판이 적용돼 있으면 이번 결함은 차단됩니다. 서버에 패치가 반영됐는지만 확인하면 됩니다.
PHP 7.4 ~ 8.1
공식 수정판 없음 · 지원 종료
임시 소스 패치는 적용할 수 있으나, 지원이 종료된 버전이므로 상위 버전으로의 전환을 준비해야 합니다.
PHP 5.x · 4.x
수정판 없음 · 알려진 공격에 그대로 노출
공식 수정판이 제공되지 않습니다. 지원되는 버전으로 전환하는 것이 근본적인 해결책입니다.
※ PHP 8.2도 2026년 12월 31일 보안 지원이 종료됩니다. 디자인브릭은 최신 PHP 8.5 이상으로 전환·개선해 드립니다. 버전을 모르셔도 위에서 주소를 입력하면 확인됩니다.
디자인브릭은 대규모 파인튜닝과 실제 운영 데이터를 학습한 보안 AI를 연동합니다. 일반 점검 도구보다 더 정밀하게 취약점을 찾아 조치하고, 새로운 위협이 나와도 모델이 지속적으로 업그레이드돼 대응합니다.
디자인브릭이 해드리는 것
- PHP 버전·패치 상태 1차 점검 (무료)
- 구버전(5.x·4.x) 전환 : 소스 호환 수정, DB 이전, 동작 확인
- 웹셸(해킹 파일) 점검 : 업로드 폴더와 변조 파일 확인
- 지원 버전 환경을 갖춘 새 서버로 이전
사건 터지고 움직이지 않습니다
올해 초부터 관리 중인 홈페이지의 PHP 버전·보안을 선제적으로 점검·개선해 왔습니다.
그동안 홈페이지 400여 곳을 점검·유지보수해 왔고, 최근에도 다수를 새 서버로 이전하며 구버전 PHP를 전환했습니다.
이전 과정에서 업로드 폴더에 은닉된 웹셸을 발견해 제거한 사례가 있습니다.
유지보수가 필요한 업체
-
👩💻
기존에 홈페이지가 있는 상태에서
홈페이지 전문관리 인원을 두기 어려운 경우 -
🤯
현재 관리를 맡고 있는 업체와
의사소통이 어려운 경우 -
💥
홈페이지 제작업체가 폐업한 경우 -
🤞
홈페이지를 계속해서
관리를 맡겨야 할 경우 -
👩🏭
부분 리뉴얼로
기존 유지를 원하시는 경우 -
💯
디자인브릭에서
홈페이지를 제작한 경우 -
⚡️
편안하고 친절한 상담
정확한 작업 처리를 원하는 경우
우리는 이렇게 일해요!
-
디자인
-
개발
-
결과물
성공을 위해
최상의 서비스를
제공하겠습니다.
최고의 e-Business를 실현하는 기획 · 디자인 · 퍼블리싱 · 개발 전문가로
구성되어 있습니다.
문제를 해결해드립니다.
여러 파트너사와 함께 합니다.
유지보수 월별 비용안내
신속하고 정확하게 업무를 처리해 드립니다.
|
|
SILVER |
-
텍스트 수정메인, 서브 페이지, 하단정보 수정 中
(A4 한페이지 기준)2회/월 -
이미지 수정메인, 서브 페이지, 하단정보 수정 中
(A4 한페이지 기준)2회/월 -
링크 수정메뉴, 배너, 아이콘, SNS, 블로그 등
단순 링크 수정무제한/월 -
영상 적용영상 적용
1회/월 -
팝업/배너/페이지 추가
X
|
|
GOLD |
-
텍스트 수정메인, 서브 페이지, 하단정보 수정 中
(A4 한페이지 기준)3회/월 -
이미지 수정메인, 서브 페이지, 하단정보 수정 中
(A4 한페이지 기준)3회/월 -
링크 수정메뉴, 배너, 아이콘, SNS, 블로그 등
단순 링크 수정무제한/월 -
영상 적용영상 적용
1회/월 -
팝업/배너/서브페이지 추가 제작 中팝업/배너/서브페이지 추가 제작 中
1회/월
|
|
DIAMOND | 상담 후 결정 |
-
01 상기 표기된 비용은 부가세 별도 금액 입니다. -
02 서비스 이월이나 대체는 불가합니다. -
03 기타 작업은 별도 협의가 필요합니다. -
04 작업은 결제 후 일정을 정하여 진행됩니다.
자주 묻는 질문
PHP 긴급 보안 결함(PHP2Shell), 제 홈페이지도 위험한가요?
2026년 10월 21일, 홈페이지를 움직이는 PHP 엔진 자체에서 로그인 없이도 원격으로 홈페이지를 조종할 수 있는 결함이 공개됐고, 공개 전부터 실제 공격 시도가 관측되고 있습니다. PHP 7.4 이상은 호스팅사가 서버를 업데이트하면 막히고, 패치가 없는 PHP 5.x·4.x는 전환이 필요합니다. 버전을 모르시면 무상으로 확인해 드립니다. 디자인브릭은 이미 홈페이지 70여 곳을 더 안전한 서버로 옮기며 구버전 PHP를 지원 버전으로 전환하고 숨은 해킹 파일(웹셸)을 제거해 왔습니다.
구버전 PHP(5.x·4.x) 홈페이지는 어떻게 해야 하나요?
이 버전들은 보안 패치가 제공되지 않아, 지원 버전으로의 전환이 근본적인 해결입니다. 실서버가 아니라 복사본에서 올렸을 때 깨지는 부분을 먼저 고쳐 옮기고, 이전 과정에서 해킹 파일을 함께 점검합니다. 데이터베이스 인코딩과 결제·본인인증 모듈은 특히 먼저 확인합니다.
디자인브릭은 평소에도 보안을 미리 봐 주나요?
네. 올해 들어 이런 상황에 대비해, 유지보수·호스팅을 맡은 고객사 홈페이지의 프로그램 버전과 보안 상태를 미리 점검하고 위험한 구버전은 안전한 환경으로 개선해 왔습니다. 위험 신호가 보이면 사고가 나기 전에 먼저 알려 드립니다.
홈페이지 유지보수 비용은 얼마인가요?
SILVER는 월 49,000원으로 텍스트·이미지 수정이 각각 월 2회, 단순 링크 수정 무제한, 영상 적용 월 1회가 포함됩니다. GOLD는 월 99,000원으로 텍스트·이미지 수정이 각각 월 3회로 늘고 팝업·배너·서브페이지 추가 제작 월 1회가 더해집니다. DIAMOND는 상담 후 결정하며, 모든 금액은 VAT 별도입니다.
첫 달 1,000원은 어떤 조건인가요?
디자인브릭에 처음 유지보수를 신청하시면 SILVER 요금제의 첫 달 이용료가 1,000원입니다.
다른 업체가 만든 홈페이지도 유지보수가 되나요?
네. 제작업체가 폐업했거나 기존 관리업체와 소통이 어려운 경우, 사내에 홈페이지 전담 인력을 두기 어려운 경우에도 맡기실 수 있습니다. 기존 사이트를 유지하면서 부분 리뉴얼하는 것도 가능합니다.
호스팅 이관 후 관리도 해 주나요?
네. 상담 신청서에서 '호스팅'을 선택하시면 호스팅 이관 후의 관리까지 함께 상담해 드립니다.
유지보수는 어떤 순서로 진행되나요?
유지보수 문의 → 접수 및 내용 확인 → 일정 확인 및 안내 → 작업 및 완료 안내 순서로 진행됩니다. 작업은 결제 후 일정을 정해 진행합니다.
한 달에 못 쓴 수정 횟수는 이월되나요?
서비스 이월이나 다른 작업으로의 대체는 불가하며, 요금제에 없는 작업은 별도 협의가 필요합니다.
상담은 어떻게 받나요?
대표번호 1670-5229로 전화하시거나 이 페이지의 상담 및 견적문의 양식을 남겨 주세요. 디자인브릭은 (주)에이치디그룹이 운영하며 15년 동안 기획·디자인·퍼블리싱·개발 경험을 쌓아 왔습니다.
-
STEP 01유지보수 문의 -
-
STEP 02접수 및 내용확인 -
-
STEP 03일정확인 및 안내 -
-
STEP 04작업 및 완료안내