워드프레스 사이트의 PHP 패치는 워드프레스 안이 아니라 호스팅에서 합니다.
대시보드의 Tools > Site Health > Info 탭 Server 항목에서 PHP 버전을 보고, 백업과 호환성 점검을 마친 뒤 호스팅 관리 화면에서 올리거나 호스팅 회사에 요청합니다. 2026년 11월 4일 WordPress.org는 PHP 8.3 이상을 권장합니다.
PHP2Shell 소식에 워드프레스 업데이트 버튼을 떠올리기 쉽지만, PHP는 서버에 깔린 별개의 프로그램입니다. WordPress.org 공식 문서와 KISA 대응 수칙을 읽고, 패치하는 순서와 그다음에 고를 수 있는 길을 정리했습니다.
1. 워드프레스 php 패치는 어디서 하나요?
호스팅에서 합니다. WordPress.org 문서는 PHP가 사이트 서버에 설치돼 있어서, 업데이트하려면 호스팅 설정을 바꾸거나 호스팅 회사에 요청해야 한다고 적었습니다. 어떤 PHP 버전을 쓸 수 있는지도 호스팅 회사가 정합니다.
워드프레스와 테마·플러그인을 업데이트하는 것과 PHP를 업데이트하는 것은 서로 다른 일입니다. 문서는 PHP를 최신으로 유지하는 것도 워드프레스 업데이트만큼 중요하다고 적었습니다.
KISA 수칙도 호스팅 업체가 PHP를 관리하는 경우 그 업체에 조치 적용 여부를 확인하고 요청하라고 했습니다. PHP2Shell 해결 버전은 8.5.12, 8.4.27, 8.3.36, 8.2.35 이상입니다.
2. Site Health에서 PHP 버전 확인하기
WordPress.org 문서의 확인 방법은 이렇습니다. 대시보드 왼쪽 메뉴에서 Tools > Site Health를 고르고 Info 탭으로 갑니다. Server 항목을 펼쳐 아래로 내리면 PHP version이 보입니다.
문서는 이 숫자가 PHP 8.3 이상이면 지금은 PHP를 올릴 필요가 없다고 적었습니다. 다만 이것은 큰 버전 기준입니다. 8.3 계열이라도 PHP2Shell 해결 버전인 8.3.36 이상인지는 호스팅 공지나 고객센터로 따로 확인해야 합니다.
대시보드나 Site Health에 「PHP Update Required」나 「PHP Update Recommended」 경고가 떴다면, 문서는 그것을 PHP를 올리라는 알림으로 보라고 했습니다.
3. PHP를 올리기 전에 할 네 가지
WordPress.org 문서는 PHP를 올리는 일이 문제가 없어야 하지만 보장할 수는 없다고 적었습니다. 워드프레스 자체는 PHP 7.4 이상에서 동작해도, 쓰는 테마와 플러그인이 새 버전에서 될지는 알 수 없기 때문입니다. 그래서 네 가지를 먼저 하라고 했습니다.
- 사이트 백업 — 문제가 생기면 지금 상태로 되돌릴 수 있게
- 워드프레스·테마·플러그인 업데이트 — Dashboard > Updates에서 모두
- PHP Compatibility Checker 플러그인으로 호환성 점검 — 문서에도 완벽하지 않아 놓치거나 잘못 짚을 수 있다고 적혀 있음
- 문제가 나온 테마·플러그인은 만든 쪽에 문의하거나 비슷한 기능의 다른 것으로 교체
4. 호스팅에서 PHP 버전을 올리는 순서
올리는 방법은 호스팅 회사마다 다릅니다. 관리 화면에 PHP 버전 메뉴가 있으면 직접 바꾸고, 없으면 호스팅 회사에 메일로 요청합니다. WordPress.org는 이때 쓸 요청 문구 예시도 문서에 실어 두었습니다.
호스팅에 따라 워드프레스 상품의 PHP 변경 방법을 따로 안내하기도 합니다. 예를 들어 카페24는 워드프레스 상품의 PHP 버전 변경을 별도 안내 문서로 두었습니다. 카페24 웹호스팅처럼 버전을 바꿀 때 자료와 DB가 지워지는 경우도 있으니 안내를 끝까지 읽습니다.
올린 뒤 문제가 생기면 PHP 버전을 직접 되돌리거나 호스팅 회사나 웹 개발자에게 연락하라고 문서는 적었습니다. 백업을 복원해야 하면 먼저 호스팅에 이전 PHP 버전으로 돌려 달라고 한 뒤 복원합니다.
5. PHP 8.2 사이트는 2026년 안에 다음 계획을
php.net 지원 버전 표 기준 PHP 8.2의 보안 지원은 2026년 12월 31일까지입니다. php.net은 8.2.35 발표문에서 그 뒤에는 보안 수정이 더 나오지 않는다며 업그레이드를 계획하라고 했습니다.
WordPress.org 요구사항 페이지가 권장하는 PHP 버전은 이렇습니다.
PHP version 8.3 or greater.
같은 페이지는 오래된 환경이라면 PHP 7.4 이상에서도 동작하지만, 이 버전들은 공식 지원이 끝나 보안 취약점에 노출될 수 있다고 적었습니다. 8.2 이하를 쓰고 있다면 8.3 이상으로 옮기는 일정을 지금 잡아 두는 편이 좋습니다.
6. 패치 다음에 고를 수 있는 두 갈래
첫째는 워드프레스를 계속 쓰는 길입니다. PHP 버전과 워드프레스·테마·플러그인 업데이트를 정기적으로 챙기고, 호스팅 회사의 PHP 공지를 놓치지 않으면 됩니다. 이 일을 맡아 주는 호스팅 상품을 고르는 방법도 있는데, 고르는 기준은 워드프레스 웹호스팅 추천, 무엇을 볼까에 정리했습니다.
둘째는 PHP 버전을 직접 챙길 일이 없는 방식으로 옮기는 길입니다. 서버와 실행 환경 관리를 서비스 쪽이 맡는 홈페이지 빌더나 제작 도구가 여기에 들어갑니다. 옮기는 데 시간과 비용이 드니, 지금 사이트에서 쓰는 기능을 먼저 적어 보고 비교합니다.
이 블로그를 운영하는 AiApp으로 만든 사이트는 PHP로 돌아가지 않아, PHP2Shell 같은 PHP 취약점의 패치 대상이 아닙니다. 서버와 실행 환경의 보안 업데이트와 https 인증서 갱신은 AiApp이 하고, 백업을 두어 문제가 생기면 되돌릴 수 있습니다.
PHP 취약점과 무관하다는 것이 모든 보안 위험이 없다는 뜻은 아닙니다. 기존 PHP 홈페이지의 점검·업그레이드나 AiApp 이전은 엠바스 외주로 맡길 수 있고, 상담은 견적 페이지에서 시작합니다.
정리하면 워드프레스 사이트의 PHP 패치는 이 순서입니다.
- Tools > Site Health > Info > Server에서 PHP 버전을 봅니다
- 백업, 워드프레스·테마·플러그인 업데이트, 호환성 점검을 먼저 합니다
- 호스팅 관리 화면에서 올리거나 호스팅 회사에 요청합니다
- PHP2Shell 해결 버전인지, 8.2라면 2026년 12월 31일 이후 계획이 있는지 확인합니다
- 워드프레스를 계속 챙길지, PHP 관리를 맡기는 방식으로 옮길지 정합니다
PHP2Shell 대응 전체는 PHP2Shell 조치 방법, 확인부터 패치까지에 있습니다. 홈페이지를 어떤 방식으로 다시 만들지 고민된다면 홈페이지 제작 방법, 세 가지 길 총정리를 참고하세요.
참고자료 (모두 2026년 11월 4일 확인)
- WordPress.org 「Get a faster, more secure website: update PHP today」 — wordpress.org/support/update-php
- WordPress.org 「Requirements」 — wordpress.org/about/requirements
- WordPress.org 문서 「Site Health Screen」 — wordpress.org/documentation
- PHP 「Supported Versions」 — php.net/supported-versions.php
- PHP 뉴스 「PHP 8.2.35 Released!」(2026-10-21) — php.net/archive/2026.php
- KISA 보호나라 「PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙」(2026-10-22) — boho.or.kr 보안공지
- 카페24 호스팅 고객센터 「이용 중인 서비스의 PHP 버전을 바꾸고 싶을 때」 — help.cafe24.com
- AiApp 운영팀 확인(2026년 11월) — AiApp 사이트의 PHP 사용 여부, 보안 업데이트, https, 백업
#워드프레스PHP #PHP패치 #PHP2Shell #워드프레스보안 #홈페이지보안
