워드프레스 PHP 버전 업데이트 방법

지난 10월 21일 PHP가 원격 코드 실행이 가능한 치명적 취약점 두 건(PHP2Shell, CVE-2026-109618·109619)에 대한 긴급 패치를 내놓았습니다. 로그인 등의 인증 없이도 서버에서 명령을 실행할 수 있는 취약점이라 패치가 공개된 직후부터 공격 시도가 급증했고, 호스팅 업체들과 서버 관리자가 비상 대응에 나섰습니다.

워드프레스를 운영하는 경우 문제가 워드프레스 자체가 아니라 서버의 PHP 엔진에 있기 때문에 워드프레스 코어, 테마, 플러그인을 최신 버전으로 업데이트해도 막을 수 없고, PHP를 패치된 버전(8.2.35, 8.3.36, 8.4.27, 8.5.12 이상)으로 올려야 합니다. 지원이 끝난 PHP 8.1 이하는 정식 패치가 나오지 않았고, AI를 활용한 분석으로 이런 취약점이 앞으로 더 자주 발견될 것으로 예상되므로, 구형 PHP 버전을 사용하고 있다면 PHP 버넌을 8.2(가급적이면 8.3) 이상으로 업데이트하는 것이 바람직합니다.

웹호스팅을 이용하는 경우 해당 웹호스팅 업체에서 PHP 취약점 관련 패치를 적용했는지 체크하고, 현재 PHP 버전이 8.1 이하인 경우 호스팅 업체의 지침에 따라 PHP 8.2 이상으로 업데이트하시기 바랍니다. 클라우드웨이즈, 카페24, 케미클라우드, 패스트코멧, 가비아 등 대부분의 웹호스팅에서 PHP 취약점 관련 패치를 적용했다고 합니다.

이 글에서는 워드프레스 관리자 페이지 내에서 PHP 버전을 확인하는 방법과 클라우드웨이즈, 카페24, 케미클라우드 호스팅에서 PHP 버전을 업데이트하는 방법에 대해 살펴보겠습니다.

📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법 (+60% 쿠폰)

PHP2Shell 취약점 관련 패치 적용

PHP2Shell은 AI 기반 분석 과정에서 발견된 취약점으로 보안업체인 Calif와 Wiz, OpenAI의 연구진이 AI 도구를 활용해 PHP 소스 코드를 분석하다가 찾아냈습니다. 오랫동안 숨어 있던 결함이 실제 공격이 가능한 형태로 확인되면서 긴급 패치가 나왔습니다.

PHP2Shell은 아래 두 취약점을 묶어 일컫는 이름입니다. 둘 모두 로그인 같은 인증 과정 없이 서버에서 명령을 실행할 수 있는, CVSS 9.2점의 치명적 등급의 취약점입니다.

• CVE-2026-109618: 메모리가 부족한 상황에서 정리되지 않은 메모리가 손상되면서 코드 실행으로 이어지는 취약점
• CVE-2026-109619: 이전 요청이 남긴 내부 상태가 초기화되지 않은 채 다음 요청에서 재사용되면서 코드 실행으로 이어지는 취약점

PHP 그룹은 10월 21일 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12를 공식 패치로 릴리스했습니다. 클라우드웨이즈, 케미클라우드, 카페24, 가비아 등 대부분의 호스팅 업체는 PHP 8.2 이상에 대해 이 패치를 적용했습니다.

하지만 PHP 8.1 이하는 지원이 끝나 정식 패치 버전이 나오지 않았습니다. 다만, 사안의 중대성을 감안하여 PHP 보안팀이 소스 코드 형태의 수정본만 공개했기 때문에, 호스팅 업체가 자체적으로 조치하거나 사용자가 직접 대응해야 하는 상황입니다.

앞으로도 AI 기반 분석으로 비슷한 취약점이 발견되고 패치가 나올 가능성이 큽니다. 그러므로 PHP 8.2 이상, 가능하면 8.3 이상으로 업데이트하는 것이 바람직합니다. 8.2는 올해 12월 31일에 보안 지원이 끝나기 때문입니다.

실제로 카페24나 가비아의 공지에서는 지원 중인 상위 버전으로 PHP 버전을 전환할 것을 권장하고 있습니다. 

PHP 버전 확인 방법

PHP 버전은 호스팅 계정에 로그인하여 대시보드에서 확인할 수 있습니다. 워드프레스 내에서도 체크가 가능합니다.

도구 » 사이트 건강 » 정보 탭 » 서버 섹션에 PHP 버전 등 서버 정보가 표시됩니다.

버전이 다음 버전 이상이어야 PHP 취약점 관련 패치가 적용된 것입니다. 

• PHP 8.2.35
• PHP 8.3.36
• PHP 8.4.27
• PHP 8.5.12

PHP 8.1, 8.0, 7.4는 소스 코드 형태의 백포트만 공개되었기 때문에 웹호스팅 업체나 서버 관리자가 직접 적용해야 합니다. 그리고 PHP 7.3 이하와 5.x 버전은 패치가 제공되지 않아서 취약한 상태입니다.

PHP 버전 업데이트 방법

PHP 버전 업데이트는 이용하는 웹호스팅 업체에 따라 다릅니다. PHP 버전 변경 방법에 대해 모르는 경우 웹호스팅 업체에서 제공하는 문서를 참조하거나 웹호스팅 업체에 문의하여 안내를 받을 수 있습니다.

클라우드웨이즈의 경우 서버 레벨에서 PHP를 변경했지만, 최근 애플리케이션 레벨에서 PHP 버전을 변경할 수 있도록 개선되었습니다. 이제 각 사이트별로 PHP 버전을 다르게 설정할 수 있습니다.

Application Settings » PHP Settings 탭으로 이동한 다음, PHP version 섹션에서 PHP 버전을 변경할 수 있습니다.

현재 PHP 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 중에서 선택할 수 있습니다. PHP 8.5는 아직 지원되지 않지만 문의해 보니 테스트 중이고 이상이 없는 것으로 판단되면 조만간 추가해 줄 것 같습니다.

클라우드웨이즈의 경우 PHP 버전을 변경하면 곧바로 적용이 됩니다. 서버 IP가 변경되지 않고 서버를 재시작할 필요도 없습니다.

케미클라우드, 패스트코멧 등의 호스팅은 cPanel에서 PHP 버전을 변경할 수 있습니다. 개별 사이트별로 다르게 PHP 버전을 변경할 수 없고, 전체 사이트에 동일한 PHP 버전이 적용됩니다. 자세한 방법은 다음 글을 참고해 보세요. cPanel 환경을 제공하는 다른 웹호스팅에서도 비슷한 방법으로 변경할 수 있습니다.

케미클라우드(ChemiCloud) PHP 버전 변경 방법 - 워드프레스 정보꾸러미

카페24를 사용하는 경우 연장/변경/추가옵션 » 변경신청에서 PHP 버전을 변경할 수 있습니다.

뉴매니지드 워드프레스 호스팅의 경우 PHP 8.4로 설정되어 있으면 PHP 7.x나 PHP 5.x로 변경할 수 없습니다.

10G 광아우토반 FullSSD Plus 호스팅을 이용하고 있다면 PHP 버전 변경 대신 서비스 사용 변경에서 매니지드 워드프레스 호스팅으로 변경하는 것이 가능합니다. 그러면 SSL 인증서가 무료로 제공됩니다.

카페24에서 서비스 사양을 변경하거나 PHP 버전을 5.x 또는 7.x에서 PHP 8.4로 변경하는 경우에는 변경 전에 반드시 데이터와 DB를 다운로드하여 PC나 클라우드 스토리지에 보관해야 합니다.

변경 후에 데이터와 DB를 업로드하여 복원하도록 합니다.

만약 오랫동안 PHP 버전을 변경하는 폭이 큰 경우에는 변경 후에 사이트 오류가 발생할 가능성이 있습니다. 중요한 사이트라면 테스트 서버에서 업데이트 테스트를 한 후에 실서버에 적용하는 것을 권장합니다.

카페24 뉴매니지드 워드프레스 호스팅으로 변경 및 워드프레스 아바다 테마 업데이트 작업

👉 PHP 버전 변경이나 워드프레스 업데이트 등 워드프레스나 웹호스팅 문제 해결에 어려움을 겪는 경우 여기에서 서비스(유료)를 의뢰하실 수 있습니다.

참고

https://hackya.com/3948

카페24의 10G 호스팅 상품 워드프레스 PHP 버전 업그레이드 작업

https://hackya.com/3046

해외웹호스팅: 클라우드웨이즈 vs. 블루호스트 vs. 카페24 비교 (Cloudways vs. Bluehost vs. Cafe24)