PHP2Shell 취약점 가이드

• PHP 취약점 PHP2Shell이란? 영향과 지금 해야 할 일2026년 10월 공개된 PHP의 심각한 취약점 PHP2Shell을 쉽게 설명합니다. 어떤 문제인지, 수정 버전, 영향을 받는 사람, 사이트 운영자와 NAS·공유기 사용자가 할 일을 정리했습니다.
• 맥북 보상판매, Apple Trade In으로 MacBook을 보상 판매하는 방법Apple 한국 Trade In으로 MacBook을 보상 판매하는 방법을 정리했습니다. 견적, 크레딧과 계좌 이체, 14일 기한, 금액이 바뀔 때와 취소, 무료 재활용까지.
• 맥북 애플케어, MacBook용 AppleCare+ 보장 내용과 가격MacBook용 AppleCare+가 보장하는 것, Apple 한국 페이지에 나온 모델별 3년 가격과 수리 본인 부담금, 구입 시기를 Apple 한국 기준으로 정리했습니다.
• 아이폰 듀오 애플케어 가격과 본인 부담금, 가입할 만할까Apple 한국 AppleCare 페이지의 iPhone Duo용 AppleCare+ 2년 가격, 수리할 때 내는 본인 부담금, 가입 시기와 방법, 보증 내용을 Apple 한국 페이지 기준으로 정리했습니다.
• 아이폰 듀오 중고 구입 전 확인할 것, 활성화 잠금부터 부품 기록까지중고 iPhone Duo는 돈을 보내기 전에 활성화 잠금, 부품 및 서비스 기록, 보증 상태를 확인합니다. Apple 한국 지원 문서의 단계와 경찰청의 인터넷 직거래 안내를 정리했습니다.
• 중고 맥북 체크리스트, 돈을 보내기 전에 확인할 것중고 MacBook을 사기 전에 활성화 잠금, 일련번호와 보증, 배터리 사이클 수, 수리 내역, 거래 상대를 확인하는 방법을 Apple 지원 문서와 경찰청 안내로 정리했습니다.
• 해킹된 사이트에 접속만 해도 감염될까? PHP 취약점과 방문자PHP 취약점 PHP2Shell은 웹사이트 서버의 문제이고 내 기기의 문제가 아닙니다. 해킹된 사이트가 방문자에게 할 수 있는 일과 나를 지키는 간단한 습관을 정리했습니다.
• 내 비밀번호가 유출됐을까? 확인 방법과 유출됐을 때 할 일iPhone과 Mac의 암호 앱, Google 비밀번호 진단, 털린 내 정보 찾기 서비스로 유출된 비밀번호를 확인하고, 바꾸는 순서와 2단계 인증까지 정리했습니다.
• 내 사이트도 PHP2Shell 영향을 받을까? PHP 버전 확인 방법PHP2Shell은 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35에서 고쳐졌습니다. 워드프레스, 호스팅 관리 화면, 호스팅 업체 문의로 PHP 버전을 확인하세요.
• 쇼핑몰이 안전한지 결제 전에 확인하는 방법낯선 쇼핑몰에서 결제하기 전에 할 수 있는 공식 확인 방법을 정리했습니다. 공정위 사업자 조회, 경찰청 사기 신고 이력 조회, 결제 방법, 7일 청약철회까지 다룹니다.
• CVE란? CVE 번호와 CVSS 점수 쉽게 이해하기CVE는 공개된 보안 결함 하나에 붙는 고유 번호이고, CVSS는 그 심각도를 0에서 10으로 매기는 점수입니다. 9.2점을 받은 PHP2Shell을 예로 설명합니다.
• 내 컴퓨터에 PHP가 설치되어 있을까? 윈도우와 리눅스에서 확인하는 방법php -v를 입력하면 컴퓨터에 PHP가 있는지 알 수 있습니다. 결과의 뜻, 보통 누가 PHP를 갖고 있는지, 설치한 방법대로 업데이트하거나 삭제하는 방법을 정리했습니다.
• 맥북 사면 해야 할 일, 새 MacBook 설정을 마친 뒤 첫 주 체크리스트새 MacBook 설정을 마친 뒤 할 일을 Apple 지원 문서 기준으로 정리했습니다. 업데이트 설치, Time Machine 백업, Mail과 캘린더 계정, 옮긴 데이터와 기기 목록 확인.
• 호스팅 업체가 PHP를 패치했다는데, 나는 무엇을 해야 할까?호스팅 업체의 PHP 패치는 업체 서버를 다룹니다. 워드프레스와 플러그인 업데이트, 사이트별 PHP 버전 확인, 침해 흔적 점검과 비밀번호 교체는 여전히 내 몫입니다.
• 맥북 업데이트 지원 기간, Mac은 언제까지 보안 업데이트를 받을까Mac 보안 업데이트에 대해 Apple이 실제로 밝히는 내용을 정리했습니다. 지금 패치를 받는 macOS 버전, macOS 27을 쓸 수 있는 Mac, 업데이트를 받는 방법까지.
• 맥북 초기 설정 방법, 새 MacBook Pro 설정 지원 단계별 안내새 MacBook Pro의 설정 지원을 Apple 사용 설명서 순서대로 정리했습니다. 설정 방법 선택, iPhone으로 설정, Wi-Fi, 컴퓨터 계정과 암호, Apple 계정, Touch ID까지.
• 내 사이트의 PHP2Shell 취약 여부, 안전하게 점검하는 방법공식 기관이 말하는 PHP2Shell 점검 방법을 정리했습니다. PHP 버전 확인, 호스팅 업체와 제조사 공지, NCSC-NL 목록, 스캐너로 알 수 없는 것, 법적 주의점까지 다룹니다.
• 맥북 판매 전 초기화 방법, 팔기 전에 MacBook 지우는 순서쓰던 MacBook을 팔기 전에 초기 설정값으로 재설정하는 방법을 Apple 지원 문서 기준으로 정리했습니다. 모든 콘텐츠 및 설정 지우기, 그리고 Intel 기반이나 이전 Mac의 수동 단계까지.
• 아이폰 듀오 액정 수리비, 내부·외부 디스플레이 Apple 예상 비용Apple 한국 수리 페이지의 iPhone Duo 예상 비용입니다. 내부 디스플레이, 외부 디스플레이, 후면 유리, 커버 레이어의 보증 제외 비용과 AppleCare 본인 부담금, 힌지 관리법을 정리했습니다.
• 아이폰 듀오 지문 인식이 안 될 때 Apple이 안내하는 해결 방법iPhone Duo에는 Face ID가 없고 측면 버튼의 Touch ID가 있습니다. 지문 인식이 안 되거나, 등록이 안 되거나, 계속 암호를 물을 때 Apple 한국 지원 문서가 안내하는 단계입니다.
• 아이폰 듀오 터치아이디, Face ID 대신 지문으로 여는 방법iPhone Duo는 Face ID가 아니라 측면 버튼의 Touch ID를 씁니다. 센서 위치, 지문 등록 방법, 손가락 대서 열기, Apple Watch 잠금 해제를 Apple 한국 지원 문서 기준으로 정리했습니다.
• iPhone Duo의 나의 찾기와 활성화 잠금, 켜는 방법과 작동 방식iPhone Duo에서 나의 찾기를 켜면 활성화 잠금도 함께 켜집니다. 켜는 방법, 활성화 잠금과 분실 모드가 하는 일, 위치가 보이지 않을 때를 Apple 한국 지원 문서 기준으로 정리했습니다.
• 아이폰 사기 주의, iPhone Duo 구입 전에 알아 둘 것iPhone Duo를 지목한 사기 경고는 확인한 공식 페이지에 없습니다. 경찰청, KISA, Apple이 안내하는 쇼핑몰 사기, 직거래 사기, 택배 사칭 문자, Apple 사칭 연락에 대한 내용을 각 기관의 맥락 그대로 정리했습니다.
• 아이폰 듀오 보안 기능 총정리, Touch ID부터 도난당한 기기 보호까지iPhone Duo는 측면 버튼의 Touch ID로 잠금을 해제합니다. 분실이나 도난 때 기기를 지키는 기능, 먼저 확인할 설정을 Apple 한국 페이지 기준으로 정리하고 시리즈 전체를 연결했습니다.
• 아이폰 듀오 분실·도난 시 해야 할 일, 분실 모드부터 신고까지iPhone Duo를 잃어버리거나 도난당했다면 나의 찾기에서 분실 모드를 켜고, 관할 경찰과 이동통신사에 신고합니다. eSIM 전용 기기에서 달라지는 점과 일련 번호 찾는 법을 Apple 한국 지원 문서 기준으로 정리했습니다.
• 맥북 교체 주기, M1이나 M2 MacBook Pro에서 신형으로 바꿀 만할까M1과 M2 MacBook Pro 사용자를 위한 Apple의 업그레이드 수치를 Apple 한국 사이트의 각주에 적힌 테스트 조건과 함께 정리하고, 판단할 질문을 모았습니다.
• PHP는 안전할까? 언어보다 중요한 것은 사용 중인 버전PHP가 안전한지는 사이트가 쓰는 버전과 그 버전이 아직 보안 수정을 받는지에 달려 있습니다. PHP의 지원 방식과 PHP2Shell이 보여 준 점을 정리했습니다.
• 맥북프로 M6와 M5 Pro, M5 Max 차이, 어떤 모델에 어떤 칩이 들어가나신형 MacBook Pro의 M6, M5 Pro, M5 Max가 각각 어떤 모델에 들어가는지, Apple 한국 사이트 기준 코어, 메모리, 저장 장치, 디스플레이, 배터리를 정리했습니다.
• 맥북 터치스크린, PROLED XDR 디스플레이 MacBook Pro의 터치 기능 정리터치스크린이 있는 MacBook Pro는 어느 모델인지, macOS에서 터치로 무엇을 할 수 있는지, 어떤 앱이 지원하는지, 탠덤 OLED인 PROLED XDR 디스플레이의 사양까지 정리했습니다.
• 맥북 프로 에어 차이, MacBook Pro, MacBook Air, MacBook Neo 비교(2026년)Apple의 세 가지 MacBook을 Apple 한국 사이트의 제품 사양으로 비교했습니다. 칩, 디스플레이, 포트, 배터리, 무게, 메모리, 한국 시작 가격까지.
• 맥 마이그레이션 안됨, 마이그레이션 지원이 멈추거나 이전 Mac을 못 찾을 때 확인할 것마이그레이션 지원이 이전 Mac을 찾지 못하거나 멈춘 것처럼 보일 때, Apple 지원 문서의 준비 사항을 기준으로 업데이트, Wi-Fi, 보안 소프트웨어, 케이블, 다른 방법을 정리했습니다.
• 윈도우에서 맥으로 마이그레이션, Windows PC의 데이터를 새 Mac으로 옮기는 방법Windows 마이그레이션 지원으로 PC에서 새 Mac으로 옮기는 방법을 Apple 지원 문서 기준으로 정리했습니다. 내려받을 버전, PC와 Mac의 단계, 옮겨지는 항목과 위치까지.
• 맥북프로 2026 신형 정리, PROLED 터치스크린 모델과 M6 모델의 차이Apple의 신형 MacBook Pro 두 가지를 한국 기준으로 정리했습니다. M6 탑재 MacBook Pro 14, 터치를 지원하는 PROLED XDR 모델, 사전 주문일과 가격까지.
• 맥북프로 출시일과 가격, 신형 MacBook Pro 한국 사전 주문일과 모델별 가격신형 MacBook Pro의 한국 사전 주문일과 출시일, 모델별 가격과 교육 할인가, 전원 어댑터 가격과 상자 구성품을 Apple 한국 페이지 기준으로 정리했습니다.
• 맥북 보안 설정, 새 MacBook에서 첫날 켜 둘 설정새 MacBook에서 첫날 확인할 보안 설정을 Apple 지원 문서 기준으로 정리했습니다. Touch ID, 잠금 화면, FileVault, 나의 Mac 찾기, 자동 업데이트, 관리자 계정까지.
• PHP 8.1 이하를 쓰고 있다면? PHP2Shell 이후 선택지PHP 8.1은 2025년 12월 31일 지원이 끝났고 8.2도 2026년 12월 31일에 끝납니다. PHP2Shell 이후 구버전 사이트가 할 수 있는 일을 순서대로 정리했습니다.
• PHP2Shell, 내 맥도 영향을 받을까? PHP 설치 여부 확인 방법PHP의 심각한 취약점 PHP2Shell이 맥과 관련 있는 것은 PHP가 설치된 경우뿐입니다. 터미널로 확인하는 방법, 누구의 맥에 PHP가 있는지, 있다면 어떻게 업데이트하는지 정리했습니다.
• 시놀로지와 큐냅 NAS, PHP 취약점(PHP2Shell) 대응 방법시놀로지와 큐냅이 PHP2Shell에 대해 발표한 보안 권고를 정리했습니다. 시놀로지의 수정된 패키지 버전과 업데이트 방법, 수정 버전이 나오기 전까지 큐냅 사용자가 꺼 둘 설정을 알려 드립니다.
• PHP 취약점으로 내 개인정보도 위험할까? 유출 확인과 대처 방법PHP 취약점 PHP2Shell이 이용자의 개인정보에 무엇을 뜻하고 무엇을 뜻하지 않는지, 유출을 어떻게 알게 되는지, 지금 할 수 있는 대처를 공식 기관의 안내로 정리했습니다.
• PHP2Shell, 내 스마트폰도 영향을 받을까? 아이폰과 안드로이드의 경우PHP2Shell은 웹 요청을 처리하는 서버의 PHP 취약점입니다. 아이폰과 안드로이드폰에 무엇을 뜻하는지, 그래도 해 두면 좋은 업데이트를 정리했습니다.
• 아이폰 도난 방지, iPhone Duo를 밖에서 쓸 때의 설정밖에서 iPhone Duo를 쓸 때 켜 둘 설정입니다. Touch ID로 잠금 해제, 더 긴 암호, 잠금 화면 알림 미리보기, 앱 잠금, 자동 잠금, 도난당한 기기 보호 '항상'을 Apple 한국 지원 문서 기준으로 정리했습니다.
• 맥북 도난방지, 새 MacBook을 들고 나가기 전에 할 일과 첫 주 습관새 MacBook을 처음 들고 나가기 전에 일련번호 적어 두기, 나의 Mac 찾기 확인, 빠른 화면 잠금 설정. 밖에서 쓸 때의 잠금 습관까지 Apple 지원 문서 기준으로 정리했습니다.
• 애플 계정 기기 삭제, 쓰던 Mac을 Apple 계정에서 제거하는 방법쓰던 Mac을 Apple 계정에서 빼는 방법을 Apple 지원 문서 기준으로 정리했습니다. Mac에서 로그아웃, 기기 목록에서 제거, 나의 찾기에서 제거, 원격으로 활성화 잠금 제거까지.
• 공유기나 방화벽도 PHP를 쓸까? PHP2Shell이 의미하는 것PHP2Shell 수정을 발표한 방화벽 제품, PHP가 내장된 장비에 대한 KISA와 CISA의 안내, 집 공유기에서 할 일을 KISA 공유기 보안 수칙과 함께 정리했습니다.
• 보안 업데이트 사칭 메일, 가짜 보안 경고 구별하는 법긴급 보안 업데이트나 계정 보안 경고를 사칭한 메일을 진짜와 구별하는 법, 안전하게 확인하는 법, KISA 118과 경찰청 ECRM 등 신고할 곳을 정리했습니다.
• 맥북 중고 판매, 쓰던 MacBook을 안전하게 파는 방법쓰던 MacBook을 중고로 팔기 전에 할 일과 거래 상대·링크 확인, 사기 신고 방법을 Apple 지원 문서와 경찰청, KISA 안내 기준으로 정리했습니다.
• 새 아이폰 설정, iPhone Duo를 안전하게 시작하는 방법Apple 한국 지원 문서의 iPhone 설정 단계와, iPhone Duo를 쓰기 전에 켜 둘 보안 설정입니다. eSIM 활성화, Touch ID와 암호, 이중 인증, 나의 찾기, 도난당한 기기 보호를 순서대로 정리했습니다.
• 맥북 지문 등록, Mac에서 Touch ID 설정하는 방법새 MacBook에서 Touch ID에 지문을 등록하고, Touch ID로 할 일을 고르고, 지문 이름을 바꾸거나 삭제하고, 작동하지 않을 때 확인할 것을 Apple 지원 문서 기준으로 정리했습니다.
• 아이폰 도난당한 기기 보호, iPhone Duo에서 켜는 방법iPhone Duo에서 도난당한 기기 보호를 켜는 방법과 필요한 조건, Touch ID만으로 되는 작업, 한 시간 보안 지연, '항상' 옵션을 Apple 한국 지원 문서 기준으로 정리했습니다.
• 맥북 마이그레이션 방법, 마이그레이션 지원으로 새 Mac에 모든 데이터 옮기기마이그레이션 지원으로 이전 Mac이나 Time Machine 백업에서 새 Mac으로 앱, 사용자 계정, 파일, 설정을 옮기는 방법을 Apple 지원 문서 순서대로 정리했습니다.
• 맥북 데이터 옮기기, 마이그레이션 지원 없이 새 Mac으로 옮기는 방법마이그레이션 지원을 쓰지 않고 새 Mac으로 옮기는 방법을 Apple 지원 문서 기준으로 정리했습니다. iCloud 동기화, 외장 드라이브, AirDrop, 파일 공유, 그리고 각 방법으로 옮겨지는 것.
• UPnP와 포트포워딩 끄는 방법, 그리고 큐냅이 끄라고 하는 이유UPnP와 포트포워딩이 하는 일, 큐냅의 PHP2Shell 권고문이 둘 다 끄라고 하는 이유, 공유기에서 확인하는 방법, 포트를 열지 않고 VPN으로 NAS에 접속하는 방법을 정리했습니다.
• 나의 Mac 찾기 활성화, 새 MacBook에서 나의 찾기 켜는 방법새 MacBook에서 나의 Mac 찾기를 켜는 방법을 Apple 지원 문서 기준으로 정리했습니다. 위치 서비스, 나의 Mac 찾기 스위치, 나의 찾기 네트워크, 활성화 잠금, 작동 확인까지.
• PHP2Shell 이후 워드프레스 PHP 업데이트 방법백업하고, 워드프레스와 플러그인을 먼저 업데이트한 뒤, 호스팅 관리 화면이나 cPanel의 MultiPHP Manager에서 PHP를 바꾸는 순서와 호스팅 업체에 맡겨야 할 때를 정리했습니다.
• 사이트가 점검 중인 이유는? PHP 긴급 패치와 서비스 일시 중단2026년 10월 PHP 보안 권고 뒤 일부 사이트가 점검에 들어갈 수 있는 이유, KISA와 미국 CISA가 권고한 내용, 이용자가 할 일을 정리했습니다.
• 홈페이지가 해킹되었다면? 처음 한 시간 동안 할 일작은 홈페이지가 해킹되었을 때 할 일을 순서대로 정리했습니다. 호스팅 업체 연락, 접속 차단, 비밀번호 교체, 업데이트, 백업 복원, Google 경고 해제, 신고까지.
• 취약점이란? 보안 취약점을 쉽게 설명합니다보안 취약점이 무엇인지 KISA와 공식 기관의 정의로 설명하고, 취약점이 어떻게 발견되고 공개되고 고쳐지는지, 업데이트가 왜 중요한지 정리했습니다.
• PHP란 무엇일까? 코딩을 몰라도 PHP 취약점이 중요한 이유PHP가 무엇이고 어디에 쓰이는지, 왜 내 기기가 아니라 웹서버에서 실행되는지, PHP의 취약점 하나가 왜 많은 사이트에 한꺼번에 영향을 주는지 쉽게 설명합니다.
• 원격 코드 실행(RCE)이란? 쉽게 풀어 쓴 뜻원격 코드 실행(RCE)은 공격자가 네트워크 너머에서 시스템에 자기 코드를 실행할 수 있게 하는 결함입니다. 공식 권고의 설명과 심각하게 평가되는 이유를 정리했습니다.
• 맥북 처분, 새 MacBook을 샀을 때 쓰던 MacBook은 어떻게 할까쓰던 MacBook은 보상 판매, 재활용, 판매, 선물, 계속 사용 중에서 고를 수 있습니다. 각 방법과 넘기기 전에 Apple이 하라고 안내하는 것을 Apple 한국 기준으로 정리했습니다.
• 맥북 보상판매 초기화, Apple Trade In 보내기 전에 MacBook 준비하는 순서Apple Trade In으로 MacBook을 보내기 전에 Apple이 안내하는 준비를 Apple 한국 기준으로 정리했습니다. 백업, 지우기, 나의 찾기와 활성화 잠금, 키트 포장, 14일 기한까지.
• 워드프레스 해킹 징후와 하나씩 확인하는 방법모르는 관리자 계정, 리디렉션, 스팸 페이지, 구글 경고, 바뀐 파일까지 워드프레스와 구글이 설명하는 해킹 징후와 각각을 확인하는 곳을 정리했습니다.