자주 묻는 질문
PHP2Shell 취약점이 무엇인가요?
PHP2Shell은 2026-10-21에 공개된 PHP 취약점(CVE-2026-109618, CVE-2026-109619)으로, 로그인 없이 서버를 장악할 수 있어 실제 공격에 쓰이고 있습니다. 패치된 버전은 PHP 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 이상이며, 정보가 유출된 2026-10-20 이후 서버 기록 점검이 권고됩니다.
우리 홈페이지가 PHP2Shell 패치가 됐는지 어떻게 확인하나요?
주소만 넣으면 무료로 확인할 수 있습니다. 응답에 PHP 버전이 보이면 패치 버전(8.2 → 8.2.35, 8.3 → 8.3.36, 8.4 → 8.4.27, 8.5 → 8.5.12)과 바로 비교하고, 버전을 숨겼다면 PHP 사용 흔적과 서버 운영체제로 추정한 뒤 정확한 버전은 서버에서 확인하도록 안내합니다.
PHP 8.1 이하를 쓰면 어떻게 해야 하나요?
PHP 8.1 이하에는 PHP2Shell 공식 패치가 없습니다(8.1 공식 지원 종료 2025-12-31). 호스팅사가 소스 백포트를 적용했는지 확인하고, PHP 8.2 이상으로 옮겨야 합니다. 옛 게시판·쇼핑몰은 사라진 함수 때문에 먼저 호환성 점검이 필요합니다.
무료 진단은 무엇을 확인하나요?
사이트에 요청 5번, 도메인 DNS 조회 3번으로 25개 항목을 확인합니다. PHP·서버 버전, HTTPS·인증서·구버전 TLS, 보안 헤더, 로그인 쿠키 보호, 게시판 솔루션·jQuery 버전, robots.txt 관리자 경로, 메일 사칭 방지(SPF·DMARC)와 인증서 발급 제한(CAA)입니다. 결과는 KISA 주요정보통신기반시설 상세가이드(2026)·OWASP Top 10(2025)·개인정보 안전성 확보조치 기준에 맞춰 보여 줍니다.
무료 진단이 우리 사이트에 해를 주지는 않나요?
해를 주지 않습니다. 첫 화면, robots.txt, 보안 인증서, 도메인 DNS 기록처럼 누구나 볼 수 있는 것만 읽고, 관리자 페이지나 숨은 경로를 찾거나 로그인을 시도하지 않습니다.
이미 해킹당했는지는 어떻게 알 수 있나요?
밖에서는 알 수 없고 서버 안을 봐야 합니다. 사이트 주인 동의와 소유 확인을 받은 뒤 점검 도구로 웹셸·업로드 폴더 실행·접속 기록의 공격 흔적을 읽기만 해서 확인하고, 결과를 보고서로 드립니다.
비용은 얼마인가요?
무료 진단은 무료입니다. PHP2Shell 긴급 점검은 99,000원부터, 점검·조치·재점검·보고서까지 하는 보안 1건은 390,000원부터(사이트 종류별, 부가세 별도)이며, 매일 감시하는 보안 관리는 월 55,000원부터입니다.
우리 사이트는 괜찮을까? 주소만 넣으면 30초 안에 25개 항목을 무료로 확인해요.
무료 진단하러 가기