내 사이트,
PHP 업데이트가 필요할까요?

공개된 PHP 버전 단서를 공식 수정 기준과 비교해 보세요. 버전이 보이지 않거나 실제 패치 여부가 궁금하다면 호스팅사에 확인할 내용을 알려드립니다.

어떻게 점검하나요?

입력한 주소의 경로·검색어를 제거하고 도메인 첫 화면에 일반 HEAD 요청을 1회 보냅니다. 서버가 허용하지 않을 때만 GET 요청을 1회 보냅니다. 다른 주소로 이동하거나 취약점을 재현하지 않습니다.

이 점검이 알려주는 것

보이는 단서와 서버 안의 실제 상태는 다를 수 있습니다.

확인할 수 있는 정보

공개 HTTP 응답에 X-Powered-By 헤더가 있다면 PHP 버전 표시를 읽습니다. 표시가 없으면 확인 불가로 안내합니다.

서버에서 확인할 정보

설치 패키지, 배포판 백포트, 웹 요청을 처리하는 PHP 워커와 재시작 상태는 서버 관리자나 호스팅사가 확인해야 합니다.

PHP 프로젝트가 발표한 수정 기준 2026.10.21 공개 · 2026.10.23 기준 확인
PHP 계열공식 수정판
8.28.2.35
8.38.3.36
8.48.4.27
8.58.5.12

8.1 이하는 PHP 프로젝트의 지원 종료 계열입니다. 공급업체의 별도 지원·백포트는 따로 확인해야 합니다.

자주 묻는 질문

버전 정보가 보이지 않으면 안전한가요?

아니요. PHP가 버전 표시를 끌 수 있고 중간 서버가 헤더를 바꿀 수 있습니다. PHP 사용 여부와 패치 상태는 확인되지 않습니다.

수정 기준 이상의 버전이 보이면 패치가 끝난 건가요?

공개 문자열만으로 실제 웹 워커의 버전과 패치 완료를 확인할 수 없습니다. 서버에 설치된 패키지와 공급업체 공지를 확인해 주세요.

구버전이 보이면 반드시 취약한가요?

아니요. 배포판이나 호스팅 업체가 기존 버전 번호를 유지하며 보안 수정을 적용할 수 있습니다. 이 점검은 취약점 재현이나 공격 요청을 하지 않습니다.

근거 자료

PHP 프로젝트가 발표한 2026년 10월 21일 공식 공지와 지원 버전 안내, CVE-2026-109618·CVE-2026-109619 권고를 참고했습니다.