워드프레스 일기의 PHP 취약점 2

우리나라 PHP 취약점 패치율이 낮은 이유

지난 10월 21일 PHP 취약점 관련 패치가 나왔지만 우리나라의 경우 PHP 보안 패치율이 4.3%에 불과하고 세계 181위로 '하위권'인 것으로 평가되고 있습니다. 측정 방식상의 차이점 때문에 정확한 통계가 아닐 수 있지만, 전 세계적으로 이슈가 되고 있는 PHP 취약점 사태가 우리나라에서는 유난히 조용한 것을 보면 우리나라의 PHP 패치율이 크게 뒤쳐진 것으로 보입니다.그렇다면 왜 우리나라에서만 PHP 취약점 패치와 관련하여 조용한 것일까요? 여러 가지 이유가 있겠지만 업그레이드 비용과 위기감 부족 등이 그 이유가 아닐까 생각됩니다.우리나라 PHP 취약점 패치율이 낮은 이유PHP 프로젝트는 2026년 10월 21일 원격 코드 실행이 가능한 치명적 취약점 두 건(PHP2Shell, CVE-2026-1..

워드프레스 PHP 버전 업데이트 방법

지난 10월 21일 PHP가 원격 코드 실행이 가능한 치명적 취약점 두 건(PHP2Shell, CVE-2026-109618·109619)에 대한 긴급 패치를 내놓았습니다. 로그인 등의 인증 없이도 서버에서 명령을 실행할 수 있는 취약점이라 패치가 공개된 직후부터 공격 시도가 급증했고, 호스팅 업체들과 서버 관리자가 비상 대응에 나섰습니다.워드프레스를 운영하는 경우 문제가 워드프레스 자체가 아니라 서버의 PHP 엔진에 있기 때문에 워드프레스 코어, 테마, 플러그인을 최신 버전으로 업데이트해도 막을 수 없고, PHP를 패치된 버전(8.2.35, 8.3.36, 8.4.27, 8.5.12 이상)으로 올려야 합니다. 지원이 끝난 PHP 8.1 이하는 정식 패치가 나오지 않았고, AI를 활용한 분석으로 이런 취약점..