지원이 끝난 PHP
보안 구멍이 새로 알려져도 고친 판이 나오지 않습니다. 이미 알려진 공격 방법이 그대로 통합니다.
WEBSITE SECURITY
홈페이지 보안,
사고 나기 전에
막아 드립니다.
2026년 10월, 홈페이지 상당수가 쓰는 PHP에서 심각한 보안 취약점이 공개됐습니다.
저희는 그날 밤 운영 중인 사이트 전체를 멈춤 없이 최신 보안 버전으로 옮겼습니다.
같은 방법으로 우리 회사 홈페이지도 점검하고 고쳐 드립니다.
보안 점검 100,000원 · 결과 리포트 포함
$ 점검 시작 — https://우리회사.co.kr
PHP 버전7.3 · 지원 종료
관리자 주소 노출/adm 공개
백업·설정 파일 노출config.php.bak
업로드 폴더 실행허용됨
반복 공격 자동 차단없음
백업 복원 확인확인 안 됨
점검 결과위험 6건
PHP 7.x 는 보안 지원이 이미 끝났습니다
오래된 버전은 고친 판이 따로 나오지 않습니다
취약점 공개 직후부터 실제 공격 시도가 보고됐습니다
그누보드·영카트 사이트도 PHP 버전 영향을 그대로 받습니다
버전만 올리면 하얀 화면으로 멈출 수 있습니다
PHP 7.x 는 보안 지원이 이미 끝났습니다
오래된 버전은 고친 판이 따로 나오지 않습니다
취약점 공개 직후부터 실제 공격 시도가 보고됐습니다
그누보드·영카트 사이트도 PHP 버전 영향을 그대로 받습니다
버전만 올리면 하얀 화면으로 멈출 수 있습니다
- 300+
운영 · 유지보수 중인 사이트
- 15만+
새 버전 기준으로 검사한 파일
- 7천+
옛 버전·새 버전으로 열어 비교한 페이지
SERVICE INTRO
버전만 올리면 끝나는 일이
아니었습니다.
PHP 7은 이미 보안 지원이 끝난 버전입니다. 이번처럼 큰 취약점이 나와도 고친 판이 따로 나오지 않습니다.
그렇다고 버전만 덜컥 올리면, 어제까지 멀쩡하던 홈페이지가 하얀 화면으로 멈추거나 문의가 접수되지 않을 수 있습니다.
그래서 순서가 중요합니다. 들어올 길목부터 막고, 똑같은 시험 환경에서 먼저 돌려 보고, 문의 버튼까지 직접 눌러 확인한 다음에 옮깁니다.
잡오브브라더스가 관리하는 홈페이지에 실제로 적용한 방법 그대로입니다.
CHECK POINT
이런 고민,
하고 계신가요?
- 우리 홈페이지 PHP 버전이 뭔지도 몰라요.
- 호스팅 업체에서 PHP 버전을 올리라는 안내를 받았어요.
- 업데이트하면 사이트가 깨질까 봐 손을 못 대고 있어요.
- 처음 만든 업체와 연락이 안 돼요.
- 게시판에 이상한 광고 글이 자꾸 올라와요.
- 관리자 로그인 시도가 계속 들어오는 것 같아요.
SELF CHECK
우리 홈페이지는
괜찮을까요?
해당하는 항목을 눌러 보세요. 개수에 따라 지금 필요한 대응을 알려 드립니다. 선택한 결과는 신청할 때 함께 전달됩니다.
시스템
운영
관리
WHY NOW
작은 사이트라고
피해 가지 않습니다
공격은 사람이 골라서 하지 않습니다. 프로그램이 전 세계 사이트를 하루 종일 자동으로 두드리고, 열린 문이 있는 곳으로 들어옵니다.
서버에 남겨 둔 백업 파일
수정하면서 남긴 config.php.bak 같은 파일은 누구나 내려받을 수 있습니다. 그 안에 DB 비밀번호가 들어 있는 경우가 많습니다.
기본값 그대로인 관리자 주소
/adm, /admin 같은 주소는 매일 비밀번호 대입 공격을 받습니다. 막아 두지 않으면 시간문제입니다.
업로드 폴더에서 실행되는 파일
사진 올리는 곳에 몰래 올라간 악성 파일이 실행되면, 홈페이지 전체가 넘어갈 수 있습니다.
PRICE
점검은 가볍게,
조치는 규모에 맞게.
PLAN 01
보안 점검
우리 사이트 상태부터 정확히PHP·서버 버전, 관리자 주소와 비밀번호 노출, 백업·설정 파일 노출, 업로드 폴더 실행 여부, 그누보드·영카트 버전을 확인하고 쉬운 말로 쓴 리포트를 드립니다.
- 비용
- 100,000원
PLAN 02
조치 · 중소기업
회사 소개·문의 중심 홈페이지PHP 최신 보안 버전으로 옮기고, 새 버전에서 깨지는 코드를 고칩니다. 전 페이지와 문의 폼이 그대로 작동하는지 확인하고, 노출 파일 정리와 공격 자동 차단까지 적용합니다.
- 비용
- 100만 원 이내
PLAN 03
조치 · 중견기업
회원·게시판·신청 기능이 많은 홈페이지중소기업 조치를 모두 포함하고, 실제와 똑같은 시험 환경에서 먼저 검증합니다. 회원·로그인·신청과 관리자 화면까지 비교하고, 옮긴 뒤에는 오류가 나면 자동으로 되돌리는 장치를 붙입니다.
- 비용
- 200만 원 이내
PLAN 04
맞춤형 대응
직접 만든 시스템·쇼핑몰, 이미 문제가 생겼을 때자체 개발 시스템, 여러 대의 서버, 결제가 붙은 쇼핑몰, 해킹이 의심되는 상황처럼 범위가 큰 경우입니다. 상황을 먼저 확인하고 대응 범위와 비용을 따로 안내드립니다.
- 비용
- 별도 견적
조치 비용은 사이트 규모와 점검 결과에 따라 정해지며, 진행 전에 확정 금액을 먼저 안내드립니다. 잡오브브라더스 서버가 아닌 곳(카페24·가비아 등)에 있는 홈페이지도 접속 정보만 있으면 점검할 수 있습니다.
PROCESS
보안 조치
진행 과정
고치는 것보다 중요한 건, 고치는 동안 홈페이지가 멈추지 않는 것입니다. 그래서 늘 같은 순서로 진행합니다.
-
01
문부터 잠급니다
고치기 전에 공격이 들어올 길목부터 좁힙니다 / 업로드 폴더 실행 차단 / 노출된 파일 차단
-
02
똑같은 시험 환경
실제 데이터를 건드리지 않도록 복사본을 따로 만들고 / 그 안에서 먼저 돌려 봅니다
-
03
코드 전부 검사
새 버전에서 문제가 될 코드를 하나하나 찾아 고칩니다 / 기준은 "예전과 결과가 똑같은가"
-
04
버튼까지 눌러 확인
화면이 열리는 것과 문의가 접수되는 건 다른 문제입니다 / 문의·로그인·신청을 끝까지 눌러 봅니다
-
05
옮기고 지켜봅니다
새 버전으로 옮긴 뒤 24시간 지켜봅니다 / 심각한 오류가 보이면 1분 안에 이전 상태로 자동 복귀
-
06
공격 자동 차단
해킹 시도 패턴, 기계적인 반복 접속, 약점을 찾는 자동 탐색을 알아보고 막는 규칙을 겁니다
2026년 10월 PHP 긴급 보안 업데이트 때 잡오브브라더스 서버에 실제로 적용한 과정입니다. 고객사 쪽에서는 화면도, 관리자도, 문의 접수도 그대로였습니다.
FAQ
보안 점검 전
자주 묻는 질문
상담 전에 가장 많이 확인하는 내용을 먼저 정리했습니다. 답이 없는 항목은 신청 때 바로 이어서 안내드립니다.
점검하거나 고치는 동안 홈페이지가 멈추나요?
점검은 홈페이지를 그대로 둔 채 진행합니다. 조치는 복사본에서 먼저 검증한 뒤 옮기고, 옮긴 뒤 문제가 보이면 바로 이전 상태로 되돌릴 수 있게 준비하고 진행합니다.
다른 업체 서버에 있는 홈페이지도 되나요?
됩니다. 카페24·가비아 같은 호스팅이나 자체 서버도 FTP·관리자 접속 정보만 있으면 점검할 수 있습니다. 호스팅 종류에 따라 할 수 있는 조치 범위는 점검 때 함께 안내드립니다.
점검만 받고 조치는 나중에 해도 되나요?
됩니다. 리포트에 위험한 순서대로 정리해 드리니 급한 것부터 직접 하셔도 되고, 저희에게 맡기셔도 됩니다.
조치 비용은 언제 정해지나요?
점검 결과를 보고 확정 금액을 먼저 알려 드립니다. 중소기업 홈페이지는 100만 원, 중견기업 홈페이지는 200만 원 안에서 진행하고, 그보다 큰 범위는 맞춤형으로 따로 상의드립니다.
이미 해킹된 것 같아요.
이상한 글이 올라오거나, 다른 사이트로 넘어가거나, 갑자기 느려졌다면 바로 연락 주세요. 원인 확인과 복구를 먼저 진행합니다.
한 번 고치면 끝인가요?
보안은 새로운 구멍이 계속 알려지는 분야라 꾸준한 확인이 필요합니다. 원하시면 조치 이후 정기 관리도 함께 상담해 드립니다.
APPLY
보안 점검 신청
홈페이지 주소와 연락처만 남겨 주세요.
확인 후 담당자가 바로 연락드립니다.
- 점검 비용 100,000원, 결과 리포트 포함
- 조치가 필요하면 확정 금액을 먼저 안내
- 다른 업체 서버에 있는 홈페이지도 가능
다른 제작 서비스도 확인하세요
서비스
법률 전문 (law.jobofbrothers.com)