PHP 보안 업데이트 최신 버전 확인 EOL 점검

1. 지금 쓰는 PHP 버전을 확인합니다

명령줄에서는 php -v로 버전을 확인합니다. 코드 안에서는 phpversion() 함수나 PHP_VERSION 상수로, 서버 상세 정보는 phpinfo()로 볼 수 있습니다.

웹 서버가 쓰는 PHP와 명령줄 PHP가 다를 수 있으니 웹에서 확인한 값이 실제 서비스 버전입니다. 다만 phpinfo() 페이지를 공개된 주소에 두면 서버 정보가 노출되므로 확인한 뒤 바로 지우세요.

• 명령줄: php -v
• 코드: phpversion()
• 웹 확인 후 phpinfo 파일 삭제
• 호스팅은 관리 화면의 PHP 버전 메뉴

2. 2026년 10월 보안 릴리스를 확인합니다

php.net은 2026년 10월 21일 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35를 보안 릴리스로 공개했습니다. 두 취약점 모두 인증 없이 원격 코드 실행이 가능하다고 설명하며, PHP-FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed 등 웹 요청을 처리하는 모든 설치가 대상이라고 안내합니다.

php.net은 완전한 해결책은 업데이트뿐이고, 임시 설정 변경은 노출을 줄일 뿐 안전하게 만들지는 않는다고 밝혔습니다. 리눅스 배포판과 LTS 공급업체는 패치를 미리 받았으니 사용하는 배포판의 업데이트 패키지를 확인하세요.

3. 지원 종료(EOL) 버전인지 확인합니다

PHP 8.1은 2025년 12월 31일에 지원이 끝났고 마지막 버전은 8.1.34입니다. 8.0은 마지막 버전 8.0.30(2023년 11월 26일), 7.4는 7.4.33(2022년 11월 28일)입니다.

php.net은 8.1 이하가 PHP 프로젝트의 업데이트를 받지 않는다고 안내합니다. 일부 배포판이나 LTS 공급업체는 수정을 되돌려 적용(백포트)해 주니 사용하는 업체에 확인하거나 지원되는 버전으로 올리세요.

4. 업그레이드는 테스트 후 순서대로 합니다

php.net은 버전마다 마이그레이션 가이드를 제공합니다. 7.4에서 8.0, 8.0에서 8.1처럼 한 단계씩 변경 사항을 확인하세요.

운영 서버에 바로 올리지 말고 테스트 서버에서 사이트가 정상 동작하는지 확인한 뒤 올립니다. 백업을 먼저 만들어 두면 문제가 생겨도 되돌릴 수 있습니다.

• 현재 버전과 목표 버전 정하기
• 마이그레이션 가이드 확인
• 백업 만들기
• 테스트 서버에서 동작 확인
• 운영 서버 반영 후 오류 로그 확인

5. 업데이트 뒤 오류가 나면 확인합니다

버전을 올린 뒤 사이트가 깨지면 오류 로그에서 어떤 함수나 문법이 문제인지 먼저 확인합니다. 예전 버전에서 쓰던 기능이 제거되거나 동작이 바뀐 경우가 많습니다.

플러그인이나 오래된 테마는 새 PHP 버전과 호환되지 않을 수 있으니 업데이트하거나 대체하세요. 워드프레스는 PHP 8.3 이상을 권장하며, 자세한 내용은 워드프레스 PHP 보안 글에 정리했습니다.