자료
PHP 보안 가이드
PHP 버전 확인, 보안 권고 이해, 안전한 업그레이드에 관한 명확하고 실용적인 가이드입니다.
- 01기초
PHP 버전 확인 방법
명령줄, phpinfo(), 사이트 건강, cPanel, Plesk를 이용해 서버, 공유 호스팅, WordPress 사이트의 정확한 PHP 버전을 확인하고 결과를 해석하는 방법을 안내합니다.
- 02지원 주기
PHP 보안 지원 수명 주기 이해하기
PHP의 활성 지원, 보안 전용 지원, 지원 종료 단계가 어떻게 운영되는지, 2026년 10월 기준 지원 브랜치는 무엇인지, 각 단계가 서버에 어떤 의미인지 설명합니다.
- 03워드프레스
WordPress에서 PHP 업데이트하는 방법
호환성 확인, 백업, 스테이징, cPanel 또는 Plesk 설정, 롤백까지, WordPress 사이트를 더 새로운 PHP 버전으로 안전하게 옮기는 과정을 단계별로 안내합니다.
- 04패치
PHP 보안 패치 설치 여부 확인 방법
업스트림 빌드와 백포트 패치가 적용된 Debian, Ubuntu, RHEL 패키지 각각에 대해, 변경 로그를 활용해 PHP 보안 수정이 서버에 실제로 적용되었는지 확인하는 방법을 안내합니다.
- 05취약점
PHP CVE와 영향 버전 범위 이해하기
CVE ID, CVSS 점수, 영향 버전 범위 표기법, 브랜치별 수정 버전, 실제 노출 여부를 결정하는 조건 등 PHP CVE 항목을 읽는 방법을 설명합니다.
- 06사고 대응
PHP 보안 권고문 발표 후 해야 할 일
새로운 PHP 보안 릴리스에 대응하는 플레이북입니다. 권고문을 분류하고, 영향받는 서버 목록을 작성하고, 패치 또는 완화 조치를 적용한 뒤, 수정을 확인하고 기록하는 과정을 안내합니다.
- 07업그레이드
PHP 버전 호환성과 안전한 업그레이드 계획
대상 브랜치 선택, Composer·PHPCompatibility·Rector를 이용한 코드와 의존성 점검, 테스트와 배포까지 PHP 브랜치 업그레이드를 안전하게 계획하는 방법입니다.