비밀번호 없이, 내 홈페이지 자료가
통째로 넘어갑니다.
공격자가 로그인 없이 서버에 명령을 실행해 회원·주문·관리자 정보를 가져갈 수 있는 PHP 엔진 결함입니다. 워드프레스·그누보드 등 PHP로 만든 사이트는 모두 영향을 받습니다.
PHP만의 문제가 아닙니다. 같은 시기 Node.js·깃랩·오라클에서도 같은 유형의 결함이 공개됐습니다. 디자인브릭은 PHP·ASP·JSP·Node 등 환경 전반을 봅니다.
공개된 버전 정보만 확인하며, 사이트에 어떤 접근이나 공격도 하지 않습니다. 확인 결과는 신청 시 함께 전달됩니다.
내 PHP, 어디에 속하나요?
PHP 8.2 이상
8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 이상
최신 보안판이 적용돼 있으면 이번 결함은 차단됩니다. 서버에 패치가 반영됐는지만 확인하면 됩니다.
PHP 7.4 ~ 8.1
공식 수정판 없음 · 지원 종료
임시 소스 패치는 적용할 수 있으나, 지원이 종료된 버전이므로 상위 버전으로의 전환을 준비해야 합니다.
PHP 5.x · 4.x
수정판 없음 · 알려진 공격에 그대로 노출
공식 수정판이 제공되지 않습니다. 지원되는 버전으로 전환하는 것이 근본적인 해결책입니다.
※ PHP 8.2도 2026년 12월 31일 보안 지원이 종료됩니다. 디자인브릭은 최신 PHP 8.5 이상으로 전환·개선해 드립니다. 버전을 모르셔도 위에서 주소를 입력하면 확인됩니다.
디자인브릭은 대규모 파인튜닝과 실제 운영 데이터를 학습한 보안 AI를 연동합니다. 일반 점검 도구보다 더 정밀하게 취약점을 찾아 조치하고, 새로운 위협이 나와도 모델이 지속적으로 업그레이드돼 대응합니다.
디자인브릭이 해드리는 것
- PHP 버전·패치 상태 1차 점검 (무료)
- 구버전(5.x·4.x) 전환 : 소스 호환 수정, DB 이전, 동작 확인
- 웹셸(해킹 파일) 점검 : 업로드 폴더와 변조 파일 확인
- 지원 버전 환경을 갖춘 새 서버로 이전
사건 터지고 움직이지 않습니다
올해 초부터 관리 중인 홈페이지의 PHP 버전·보안을 선제적으로 점검·개선해 왔습니다.
그동안 홈페이지 400여 곳을 점검·유지보수해 왔고, 최근에도 다수를 새 서버로 이전하며 구버전 PHP를 전환했습니다.
이전 과정에서 업로드 폴더에 은닉된 웹셸을 발견해 제거한 사례가 있습니다.
호스팅을 옮긴 뒤에도
관리는 이어져야 합니다
호스팅 계약이 끝나거나 서버를 옮기고 나면 홈페이지를 누가 관리할지가 남습니다. 디자인브릭은 호스팅 이관 후 관리가 필요한 경우를 상담 항목으로 따로 받고 있습니다.
호스팅을 옮기기 전에 확인할 것
- 도메인 연결 변경 권한 — 새 서버로 주소를 연결하려면 도메인 관리 계정이 필요합니다.
- 파일·DB 백업 — 기존 서버의 홈페이지 파일과 데이터베이스를 옮기기 전에 백업해 둡니다.
- 메일·SSL 사용 여부 — 같은 도메인으로 메일이나 보안 인증서(https)를 쓰고 있는지 확인합니다.
- 관리자 페이지 동작 — 옮긴 뒤 게시판·문의 폼·관리자 로그인이 정상인지 점검합니다.
이관 후 맡길 수 있는 유지보수
- 메인·서브 페이지·하단정보의 텍스트와 이미지 수정
- 메뉴·배너·아이콘·SNS·블로그 등 링크 수정
- 영상 적용
- 팝업·배너·서브페이지 추가 제작 (GOLD)
옮기는 순서
순서를 지키면 멈추는 시간을 거의 없앨 수 있습니다. 급하게 도메인부터 바꾸면 그때부터 일이 커집니다.
- 주소 반영 시간을 먼저 줄입니다. 도메인의 DNS 유지 시간(TTL)을 옮기기 며칠 전에 짧게 낮춰 둡니다. 그래야 서버를 바꿨을 때 빨리 반영됩니다.
- 새 서버에 먼저 올려 놓고 확인합니다. 도메인을 바꾸기 전에 임시 주소로 들어가 화면·게시판·문의 폼이 도는지 봅니다.
- 데이터베이스는 마지막에 한 번 더 옮깁니다. 미리 옮겨 두면 그 사이에 들어온 게시글과 문의가 빠집니다.
- 그다음에 도메인을 새 서버로 바꿉니다. 반영에 보통 몇 시간, 길면 하루 이틀 걸립니다.
- 옛 서버를 바로 해지하지 않습니다. 아직 반영되지 않은 방문자는 옛 서버로 들어갑니다. 얼마간 함께 켜 둡니다.
옮긴 뒤 자주 깨지는 것
파일만 복사하면 끝나는 경우는 드뭅니다. 아래는 이관 상담에서 가장 자주 나오는 증상입니다.
| 증상 | 원인 | 조치 |
|---|---|---|
| 이미지·파일이 안 보인다 | 소스에 옛 서버의 주소나 경로가 그대로 적혀 있습니다 | 설정값과 경로를 새 환경에 맞게 고칩니다 |
| 글쓰기·파일 첨부가 안 된다 | 업로드 폴더의 쓰기 권한이 넘어오지 않았습니다 | 폴더 권한과 소유자를 다시 잡습니다 |
| 흰 화면이 뜨거나 오류가 난다 | 새 서버의 개발환경 버전이 달라 옛 문법이 멈춥니다 | 버전을 맞추거나 해당 부분을 고칩니다 |
| https 에서 경고가 뜬다 | 보안 인증서를 새 서버에 다시 발급하지 않았습니다 | 도메인이 새 서버를 가리킨 뒤 재발급합니다 |
| 메일이 안 온다 | 웹서버만 옮기려 했는데 메일 설정까지 같이 바뀌었습니다 | 메일을 그대로 둘지 함께 옮길지 먼저 정합니다 |
| 자동 발송·정산이 멈췄다 | 정해진 시각에 도는 작업은 따라오지 않습니다 | 새 서버에 다시 등록합니다 |
옮긴 뒤 일주일 동안 볼 것
- 문의 폼을 직접 한 번 넣어 봅니다. 화면에는 “접수되었습니다”가 뜨는데 메일함에는 안 오는 경우가 실제로 있습니다.
- 관리자 로그인과 글 등록을 해 봅니다. 보이는 화면은 멀쩡해도 뒤쪽이 안 도는 경우가 있습니다.
- 검색 결과로 들어와 봅니다. 검색에 올라 있는 주소가 그대로 열리는지 확인합니다.
- 오류 기록을 봅니다. 같은 오류가 반복되면 아직 안 옮겨진 것이 남아 있다는 뜻입니다.
상담 신청 방법
- 아래 상담 신청서에서 문의사항을 호스팅으로 선택해 주세요.
- 대표번호 1670-5229로 전화하셔도 됩니다.
자주 묻는 질문
호스팅 이관 후 관리도 해 주나요?
네. 상담 신청서에서 '호스팅'을 선택하시면 호스팅 이관 후의 관리까지 함께 상담해 드립니다.
호스팅을 옮기기 전에 무엇을 준비해야 하나요?
도메인 관리 계정, 기존 서버의 파일·데이터베이스 백업, 메일·보안 인증서(SSL) 사용 여부를 먼저 확인해 두시면 좋습니다. 모르는 항목이 있으면 상담 때 함께 확인합니다.
이관하는 동안 홈페이지가 멈추나요?
준비를 모두 마친 뒤 도메인만 바꾸면 멈추는 시간은 거의 없습니다. 다만 주소가 반영되는 동안 방문자가 옛 서버와 새 서버로 나뉘어 들어가므로, 그 사이에 올라온 게시글이 한쪽에만 남을 수 있습니다. 옮기는 날에는 글쓰기를 잠시 닫아 두기도 합니다.
메일도 같이 옮겨지나요?
홈페이지 서버와 메일이 서로 다른 곳에 있는 경우가 많습니다. 메일 설정을 건드리지 않으면 서버를 옮겨도 메일은 그대로 옵니다. 메일까지 함께 옮길 때는 지난 메일을 먼저 내려받아 둔 뒤에 진행합니다.
옛 서버는 언제 해지하나요?
바로 해지하지 마세요. 주소 반영이 끝나지 않은 방문자는 얼마간 옛 서버로 들어갑니다. 두 서버를 함께 켜 두고, 접속이 완전히 새 서버로 넘어온 것을 확인한 뒤 해지하는 편이 안전합니다.
유지보수 비용은 얼마인가요?
SILVER는 월 49,000원(첫 유지보수 신청 시 첫 달 1,000원), GOLD는 월 99,000원이며 DIAMOND는 상담 후 결정합니다. 모든 금액은 VAT 별도입니다.
-
STEP 01유지보수 문의 -
-
STEP 02접수 및 내용확인 -
-
STEP 03일정확인 및 안내 -
-
STEP 04작업 및 완료안내
