카페24 웹호스팅에서 PHP 8.2 이상이나 7.4·8.1을 쓰고 있다면 PHP2Shell 보안 패치는 카페24가 이미 적용했습니다. 카페24는 2026년 10월 23일 공지에서 이 버전 이용 고객은 별도로 할 일이 없다고 안내했습니다.
8.1 이하는 지원이 끝나 최신 버전으로 바꾸기를 권장했고, 바꿀 때는 자료와 DB가 삭제되니 백업이 먼저입니다.
2026년 11월 4일 카페24 호스팅 고객센터의 공지 네 건과 PHP 버전 변경 도움말을 읽고, 확인부터 변경 뒤 점검까지 순서대로 정리했습니다. 메뉴 이름은 도움말에 적힌 그대로 옮겼습니다.
1. 카페24 php 업데이트, 내가 직접 해야 하나요?
쓰는 버전에 따라 다릅니다. 카페24 2026년 10월 23일 공지 기준으로 나누면 이렇습니다.
- PHP 8.2 이상: 패치 적용 완료, 별도로 할 일 없음
- PHP 7.4~8.1: 「반영이 완료되었습니다」, 별도로 할 일 없음(10월 22일 작업 공지에 적힌 버전은 7.4와 8.1이고, 8.0은 없어 확인이 필요합니다)
- PHP 7.3 이하: 완화 조치만 적용, 최신 버전으로 변경 권장
다만 공지는 8.1 이하 버전이 지원 종료라 앞으로 공식 패치를 받을 수 없으니, 최신 버전으로 바꾸기를 권장했습니다. 서버호스팅·가상서버처럼 서버를 직접 관리하면 이번 조치 대상이 아니어서 KISA 수칙대로 직접 조치해야 합니다(통합관리서비스 이용고객 제외).
2. 카페24가 10월 21일부터 한 세 번의 조치
카페24는 10월 21일 오전 11시 30분부터 PHP 8.x 이하 전체 서비스에 session.upload_progress.enabled 옵션을 Off로 적용했습니다. 파일 업로드 진행률 기능을 끄는 완화 조치입니다. 공지는 서비스별 구현에 따라 영향이 달라질 수 있어 100% 방어를 보장하지 않는다고 적었습니다.
같은 날 밤 11시 30분부터는 PHP 8.2 이상 서비스를 PHP 8.2.35, 8.4.27, 8.5.12로 순차 업데이트했습니다. 서버별 다운타임은 1~10분 내외라고 안내했습니다.
10월 22일 오전 11시 30분부터는 PHP 7.4와 8.1 서비스를 8.1.34p2, 7.4.33p2로 순차 업데이트했습니다. 두 작업 모두 지금 쓰는 PHP 계열은 그대로 두고 보안 패치를 반영한 버전으로 바꾸는 방식입니다.
3. 내 PHP 버전은 서비스 사용 현황에서 확인
공지는 내 PHP 버전을 「나의서비스관리」에서 확인할 수 있다고 안내합니다. 도움말에 따르면 내가 신청한 아이디 목록 화면에는 PHP 버전이 나오지 않습니다.
각 아이디를 고른 뒤 「서비스 사용 현황」 메뉴에서 지금 PHP 버전을 볼 수 있습니다. 운영 중인 계정이 많아 확인이 어려우면 고객센터로 문의하라고 공지에 적혀 있습니다. 관리 화면 말고 다른 확인 방법은 php 버전 확인 방법, 3가지로 정리에 있습니다.
4. 버전을 바꾸기 전에 백업을 PC로
PHP 버전 변경 도움말은 맨 위 주의사항에 이렇게 적었습니다.
PHP 버전을 변경하면 해당 서버의 모든 자료와 데이터베이스가 삭제됩니다. 서버에 저장해 두신 백업 파일도 함께 삭제됩니다.
백업은 「나의 서비스 관리 > 호스팅 관리 > 계정 관리 > 백업받기/올리기」에서 DB 백업 받기, DATA 백업 받기 순서로 합니다. 끝나면 FTP로 접속해 백업 파일을 내 PC에 내려받고, 파일이 열리는지까지 확인합니다. 백업과 복원은 고객이 직접 해야 하고 카페24가 대행하지 않습니다.
코드도 미리 봐야 합니다. 도움말은 구 버전 PHP(4/5/7)로 쓴 코드가 PHP 8.4에서 오류가 날 수 있다고 적었습니다. 코드 수정·점검은 고객 책임 범위이고 카페24는 코드 수정 기술 지원을 하지 않으니, 제작 업체나 담당 개발자와 먼저 확인합니다.
5. 변경신청 메뉴에서 PHP 버전 바꾸기
도움말의 변경 경로는 「나의 서비스 관리 > 호스팅 관리 > 연장/변경/추가 옵션 > 변경신청」입니다. 여기서 최신 버전 PHP(PHP 8.4)를 고르고 신청하면 적용까지 최대 30분 정도 걸린다고 적혀 있습니다.
바로 바꿀 수 있는 상품은 10G 광아우토반 FullSSD Plus, 뉴아우토반호스팅, 10G 자이언트플러스·뉴아우토반 자이언트플러스입니다.
목록에 없는 상품은 변경신청에 PHP 버전 선택지가 있는지 먼저 보고, 없으면 다른 상품을 새로 신청해야 합니다. 워드프레스 상품은 안내 문서가 따로 있습니다.
적용이 끝나면 백업한 홈페이지 파일은 FTP로, 데이터베이스는 「계정 관리 > 백업받기/올리기」의 올리기 기능으로 다시 올립니다. 버전을 바꾸면 무료 도메인이 아이디.mycafe24.com으로 바뀔 수 있다는 점도 도움말에 있습니다.
6. 변경 뒤 확인과 48시간 되돌리기
다시 올린 뒤에는 홈페이지 주요 화면이 열리는지, 게시판과 회원 로그인처럼 DB를 쓰는 기능이 되는지 확인합니다.
오류가 나면 되돌리기를 쓸 수 있습니다. 이 기능이 제공되는 상품에 한해, 변경 후 48시간 이내에 관리 페이지의 [이전 서버 환경과 데이터로 되돌리기] 버튼으로 변경 전 상태로 돌아갑니다. 버튼이 있을 때만 쓸 수 있고, 48시간이 지나면 되돌릴 수 없습니다.
도움말은 되돌리기가 백업을 대신하지 않는다고 적었습니다. 되돌리기가 없는 상품에서는 삭제된 자료를 복구할 방법이 없다고 했습니다.
정리하면 카페24 웹호스팅의 PHP 업데이트는 이렇게 판단합니다.
- 「서비스 사용 현황」에서 내 PHP 버전을 봅니다
- 8.2 이상이나 7.4·8.1이면 PHP2Shell 패치는 카페24가 적용했습니다(8.0은 고객센터에 확인)
- 8.1 이하라면 지원이 끝난 버전이라 최신 버전으로 바꾸기를 준비합니다
- 바꾸기 전에 DB·DATA 백업을 PC로 내려받고, 코드 호환성을 제작 업체와 확인합니다
- 변경신청 뒤 자료를 올리고 주요 기능을 확인합니다. 되돌리기는 제공 상품에 한해 48시간 이내입니다
PHP2Shell 대응 전체 순서는 PHP2Shell 조치 방법, 확인부터 패치까지에 있습니다. 서버를 직접 관리해서 바로 패치하기 어렵다면 PHP2Shell 차단 방법, 패치 전 임시 조치를 참고하세요.
참고자료 (모두 2026년 11월 4일 확인)
- 카페24 호스팅 고객센터 「PHP 보안 취약점 대응 조치 안내 (2026.10.23)」 — help.cafe24.com
- 카페24 호스팅 고객센터 「2026년 10월 21일(수) PHP 긴급 보안 취약점 조치 작업 공지」 — help.cafe24.com
- 카페24 호스팅 고객센터 「2026년 10월 21일(수) PHP 공식 보안 패치 적용 작업 공지」 — help.cafe24.com
- 카페24 호스팅 고객센터 「2026년 10월 22일(목) PHP 7.4, 8.1 긴급 보안 업데이트 작업 안내」 — help.cafe24.com
- 카페24 호스팅 고객센터 「이용 중인 서비스의 PHP 버전을 바꾸고 싶을 때」 — help.cafe24.com
#카페24PHP #PHP업데이트 #PHP2Shell #카페24호스팅 #PHP버전변경
