STARTING AT
50만원부터
부가세 별도 · 세금계산서 발행
- 무료 사전 진단 및 견적
- 긴급 차단막 + 서버 패치·설정 조치
- 적용 검증 및 작업 결과 보고서
- 작업 후 30일 무상 재점검
아이디도 비밀번호도 필요 없습니다. 조작된 요청 한 번이면 해커가 우리 서버에서 원하는 명령을 실행합니다. 공격 코드는 이미 인터넷에 공개됐고, 공격 시도는 지금도 이어지고 있습니다.
첫 공격 포착(10/17)부터 오늘로 -일째.
그동안 우리 사이트는 정말 괜찮았을까요?
운영 주식회사 글로벌비전 AI사업부
공격은 대상을 가리지 않고 인터넷 전역에서 대량으로 시도되고 있습니다(악용 시도 수백만 건, 언론 보도). 국내에서만 취약한 버전의 PHP가 설치된 서버가 약 11만 건으로 추정됩니다(안랩 조사, 패치 배포 전 기준). 정부 긴급 안내는 정보보호최고책임자(CISO) 신고 기업 등 위주로 전달돼, 중소 사업자는 스스로 챙겨야 합니다.
개인정보 유출을 알게 되면 72시간 안에 고객에게 알리고, 해킹으로 인한 유출이면 개인정보보호위원회 또는 KISA에 신고해야 합니다.
유출 신고를 하지 않으면 과태료 대상입니다.
안전조치를 다하지 않아 유출되면 전체 매출액의 3% 이하 과징금이 부과될 수 있습니다.
근거: 「개인정보 보호법」 제34조·제64조의2·제75조, 같은 법 시행령 제39조·제40조 (찾기쉬운 생활법령, 개인정보보호위원회)
정부는 업데이트를 마친 서버도 이상 접속 기록과 웹셸 설치 여부를 따로 점검하라고 권고합니다. 패치 전에 이미 들어온 해커는 패치로 쫓겨나지 않습니다.
PHP 엔진 자체의 결함이라 홈페이지를 잘 만들었어도 소용없습니다. 공개된 공격 코드와 공격 시도가 이미 보고됐습니다.
조작된 요청 하나로 서버에서 임의 명령 실행. 웹셸 설치, 고객정보 유출, 홈페이지 변조, 내부망 침투로 이어집니다.
2012년 이후 거의 모든 PHP. 그누보드·영카트·워드프레스·라이믹스·자체개발 사이트 모두 해당합니다.
공개된 공격 코드로 공격 시도가 이어지고 있습니다. 업데이트만으로 끝나지 않고, 웹서버(PHP-FPM·Apache)를 재시작해야 적용됩니다.
8.5.128.4.278.3.368.2.35
이상 + 웹서버 재시작
PHP 8.1 이하는 공식 패치가 없습니다. 8.2도 2026년 말 지원이 끝나 8.3 이상 이전을 권장합니다. 업데이트 후 웹서버를 재시작하지 않으면 이전 버전이 계속 동작합니다.
PHP로 만든 사이트라면 모두 해당됩니다. 국내 홈페이지·쇼핑몰 대부분이 PHP로 만들어져 있고, 웹호스팅을 쓴다고 안전한 것도 아닙니다.
홈페이지 주소만 넣으면 실제로 접속해서 PHP 사용 여부, 노출된 버전, 보안 장치를 확인하고 위험도를 알려드립니다. 공격이나 침투 없이 일반 방문과 똑같이 첫 화면만 읽습니다.
예: naver.com, coupang.com, wordpress.org 로 시험해 보세요.
서버 환경과 피해 여부에 따라 필요한 조치가 다릅니다. 진단 후 필요한 것만 묶어 견적을 드립니다.
Cloudflare 보안 프록시를 앞단에 세워 공격 요청을 서버에 닿기 전에 걸러냅니다. 서버를 건드리지 않아 가장 빠릅니다.
PHP를 수정 버전으로 올리고, 완화 설정을 적용한 뒤 웹서버를 재시작해 실제로 돌아가는 버전까지 확인합니다.
패치 전 노출 기간에 이미 들어왔는지 확인합니다. 로그와 파일을 분석해 웹셸을 찾고 제거합니다.
패치가 없는 PHP 5·7·8.1을 8.3 이상으로 옮깁니다. 감염된 서버는 고치지 않고 깨끗한 새 서버로 다시 세웁니다.
| 내 상황 | 권장 조치 |
|---|---|
| 웹호스팅인데 구버전 유지 중 | AD 차단막 후 버전 이전 |
| 직접 관리 서버, PHP 8.2 이상 | AB 차단막 + 패치·설정 |
| 직접 관리 서버, 10/20 이전부터 노출 | ABC + 침해 점검 |
| PHP 8.1 이하 또는 해킹 의심 | ACD 점검 후 클린 재구축 |
무료 진단 후 정확한 견적을 먼저 드리고, 작업 범위와 금액을 확정한 뒤 시작합니다. 추가 비용은 동의 없이 발생하지 않습니다.
사이트 규모와 서버 상태에 따라 단계적으로 산정합니다.
아래 양식 작성. 서버 비밀번호는 적지 마세요.
접수 후 1시간 이내 연락. 상황 확인과 무료 진단.
작업 범위·금액 안내 후 확정.
계좌이체 또는 카드결제.
안전한 별도 경로로 접속 정보 전달 후 즉시 착수.
결과 보고서 제공, 30일 재점검.
주식회사 글로벌비전 AI사업부가 직접 진단·작업합니다.
변경 전 상태를 보관하고, 문제가 생기면 즉시 되돌립니다.
‘100% 해킹 방어’는 누구도 보장할 수 없습니다. 무엇을 했고 무엇이 남았는지 보고서로 정확히 드립니다.
로그·소스 분석은 자체 장비에서 처리합니다. 작업 종료 후 받은 자료와 접속 정보는 파기합니다.
네. 호스팅사는 서버의 PHP만 관리합니다. PHP 8.1 이하는 공식 업데이트가 없고, 패치 전에 이미 심어진 해킹 파일은 패치로 지워지지 않습니다. 내 사이트 파일과 관리자 계정 점검, 버전 이전 시 사이트가 깨지는 문제까지 저희가 함께 해결합니다.
아닙니다. 결함은 서버의 PHP 엔진에 있습니다. 홈페이지 프로그램을 업데이트해도 서버 PHP가 그대로면 취약합니다.
패치 전 노출 기간에 이미 웹셸이 심어졌다면 패치 후에도 해커가 드나들 수 있습니다. 10/20 이전부터 열려 있던 서버라면 흔적 점검과 비밀번호·키 교체를 권장합니다.
차단막(A)은 중단이 거의 없습니다. 서버 패치는 재시작에 수 초~수 분이 걸립니다. 영업 시간을 피해 일정을 잡을 수 있습니다.
견적 확정 후 담당자가 안내하는 별도 보안 경로로 받습니다. 문의 양식이나 문자·메신저에 비밀번호를 적지 마세요. 작업 후에는 비밀번호 변경을 안내드립니다.
네. 결제 시 사업자 정보를 주시면 발행해 드립니다.
오늘 확인하지 않으면, 다음에 보게 될 것은 고객 항의 전화와 유출 신고서일 수 있습니다.
모르는 항목은 ‘모름’으로 두셔도 됩니다. 담당자가 함께 확인해 드립니다. 운영 시간 매일 09:00 ~ 22:00 · 010-6617-9702