워드프레스 사이트의 「PHP 버전」을 지금 확인해야 하는 이유

워드프레스 버전은 챙기시는데, 그 아래에서 돌아가는 「PHP 버전」은 몇인지 알고 계신가요?

대부분은 모르셔도 지금까지 아무 문제가 없었습니다. 그런데 10월 21일, 워드프레스가 공식 소식란에 PHP에서 치명적인 보안 문제 2건이 나왔다며 사이트 주인들에게 PHP를 즉시 업데이트하라고 권했습니다. 이번에는 한 번 확인해 보셔야 할 때입니다.

PHP는 내 사이트가 올라탄 「엔진」입니다

워드프레스는 PHP라는 프로그램 언어로 만들어져 있습니다. 자동차에 비유하면 워드프레스가 차체라면, PHP는 그 아래에서 돌아가는 엔진입니다. 차체를 아무리 새것으로 바꿔도 엔진에 문제가 있으면 차가 안전하지 않습니다.

이번 문제는 워드프레스 자체의 문제가 아니라, PHP를 쓰는 모든 서버에 해당하는 문제라고 워드프레스는 설명했습니다. 그래서 워드프레스 업데이트로는 해결되지 않고, 따로 나올 워드프레스 업데이트도 없다고 밝혔습니다. 엔진, 곧 PHP 쪽을 올려야 합니다.

PHP 버전은 보통 호스팅 업체가 정해 둡니다. 그래서 사이트 주인이 신경 쓰지 않으면 몇 년이고 그대로 머무는 경우가 많습니다.

워드프레스를 최신으로 올려도, 그 아래 PHP가 낡았으면 문은 열려 있습니다.

8.2보다 낮다면 이미 보안 지원이 끝났습니다

워드프레스 안내에 따르면, PHP를 만드는 쪽은 8.2보다 오래된 버전에는 더 이상 보안 수정을 내지 않습니다. 7.4나 8.0, 8.1을 쓰고 있다면 이번 같은 문제가 나와도 고쳐지지 않는다는 뜻입니다.

블로그를 몇 년 전에 만들고 호스팅을 그대로 두셨다면, 처음 설정된 낡은 PHP가 아직 돌아가고 있을 수 있습니다. 애드센스 승인을 기다리며 글을 쌓고 있는 사이트라면 더더욱 지금 확인해 두셔야 합니다. 해킹 한 번이면 쌓은 글을 정리하는 데 몇 주가 날아갑니다.

내 PHP 버전 보는 법

1. 워드프레스 관리자 화면에 로그인합니다.
2. 왼쪽 메뉴 도구 → 사이트 상태로 들어갑니다.
3. 위쪽 정보 탭을 누르고, 서버 칸을 펼칩니다.
4. 「PHP 버전」 옆에 적힌 숫자를 확인합니다.

호스팅 업체 관리 화면에서도 PHP 버전을 보여 주는 곳이 많습니다. 숫자가 8.2보다 낮다면 다음 단계로 넘어가세요.

숫자가 8.2 이상이라고 해서 끝은 아닙니다. 같은 8.2라도 안쪽 작은 번호가 오래된 채 멈춰 있을 수 있습니다. 이번 보안 수정이 들어간 버전인지는 호스팅 업체가 가장 잘 압니다. 그러니 버전이 높아도 아래 문의는 한 번 남겨 두시는 편이 안전합니다.

호스팅 업체에 물어볼 한 문장

워드프레스는 호스팅 업체가 이미 고치는 중일 수 있지만, 그래도 직접 확인하고 되도록 빨리 올리라고 권했습니다. 직접 바꾸기 어렵다면 고객센터에 이렇게 남겨 보세요.

「10월에 알려진 PHP 보안 문제가 제 사이트 서버에 적용됐는지, 그리고 제 사이트를 PHP 8.2 이상으로 올릴 수 있는지 알려 주세요.」

PHP를 올리기 전에는 백업을 먼저 해 두세요. 오래된 플러그인이 새 PHP와 맞지 않아 화면이 깨지는 일이 드물게 있습니다. 백업이 있으면 언제든 되돌릴 수 있습니다.

이번 주에 해 볼 것

1. 도구 → 사이트 상태 → 정보 → 서버에서 내 PHP 버전 확인하기
2. 8.2보다 낮으면 백업한 뒤 호스팅 업체에 위 문장으로 문의하기
3. 올린 뒤 첫 화면, 글 한 편, 관리자 화면이 잘 열리는지 확인하기

워드프레스 숫자만 보던 습관에 PHP 숫자 하나를 더하면 됩니다. 일 년에 몇 번, 업데이트 알림을 볼 때 함께 확인하는 것만으로 내 사이트의 엔진을 튼튼하게 지킬 수 있습니다.

출처: WordPress.org News — Critical PHP Security Release (2026-10-21)