Notice

PHP 보안 취약점 대응 : 기존 고객사 홈페이지 서버 무상 이전 및 보안 강화 작업 완료 안내

관리자

2026-10-28 14:18:46

31

SECURITY & SERVER UPGRADE

기존 고객사 홈페이지 서버 무상 이전 및 보안 강화 작업 완료 안내

최신 보안 환경의 새 서버로 모든 고객사 홈페이지를 무상으로 옮겨 드렸습니다.

안녕하세요, 디웹스입니다.

항상 저희 디웹스를 믿고 맡겨 주시는 고객사 여러분께 진심으로 감사드립니다.

최근 웹 서버에 쓰이는 PHP 에서 외부 공격자가 서버에 침입할 수 있는 심각한 보안 취약점이 잇따라 공개되었습니다. 이 취약점은 오래된 PHP 버전에서는 공식 보안 패치가 더 이상 제공되지 않아, 서버를 근본적으로 바꾸는 것만이 확실한 대책입니다.

이에 디웹스는 고객사 홈페이지를 안전하게 지키기 위해 최신 보안 환경을 갖춘 새 서버를 준비하고, 기존 계약 고객사의 홈페이지를 별도 비용 없이 모두 새 서버로 이전하였습니다.

고객사에서 하실 일은 단 한 가지입니다.
도메인의 네임서버(DNS) 레코드만 새 서버로 변경해 주시면, 이미 모든 준비가 끝난 새 서버로 홈페이지가 그대로 완전히 이동됩니다. 홈페이지 내용, 게시물, 회원 정보, 첨부파일은 모두 옮겨져 있으므로 따로 다시 작업하실 필요가 없습니다.

주요 업데이트 내용

1. PHP 8.4 이상 최신 버전 적용
새 서버에는 PHP 8.4 이상의 최신 버전을 적용했습니다. 최근 공개된 취약점이 해결된 버전으로, 앞으로도 공식 보안 업데이트를 꾸준히 받을 수 있습니다. 홈페이지 프로그램도 새 버전에 맞게 하나하나 점검하고 수정하여 기존과 똑같이 동작하도록 맞췄습니다.
2. 자체 개발 스팸 필터 전 홈페이지 장착
디웹스가 자체 개발한 스팸 필터를 모든 고객사 홈페이지에 적용했습니다. 게시판과 문의 양식으로 들어오는 광고성·불법 스팸 글을 자동으로 걸러 냅니다. 관리자가 쓰는 글은 필터를 거치지 않아 운영에는 불편이 없습니다.
3. 더 안전한 서버 환경으로 무상 이전 완료
보안이 강화된 새 서버로 모든 기존 계약 고객사의 홈페이지 이전 작업을 무상으로 완료했습니다. 이전 준비 기간에 기존 서버에 새로 등록된 게시물과 문의 글도 확인하여 새 서버에 빠짐없이 반영하고 있습니다.
4. 보안 인증서(SSL) 무상 발급 · HTTPS 적용
모든 고객사 도메인에 보안 인증서(SSL)를 무상으로 발급하고, http:// 로 접속해도 자동으로 안전한 https:// 로 연결되도록 설정해 드렸습니다. 인증서는 만료되기 전에 자동으로 갱신되므로 따로 관리하실 필요가 없습니다.

함께 적용한 보안 강화 조치

새 서버에는 위 항목 외에도 다음과 같은 보안 조치를 함께 적용했습니다.

해외 공격 차단 해킹 시도가 많은 국가에서 들어오는 접속을 서버 앞단에서 차단합니다. 해외 고객 접속이 필요한 경우 요청하시면 허용해 드립니다.
반복 공격 자동 차단 관리자 로그인 무작위 대입, 취약점 탐색 같은 공격을 반복하는 접속을 자동으로 찾아내 차단합니다.
업로드 파일 실행 차단 게시판 첨부파일과 에디터 이미지가 저장되는 폴더에서는 프로그램 파일이 실행되지 않도록 막아, 해킹 파일 업로드를 원천 차단했습니다.
취약한 프로그램 정리 보안상 위험이 확인된 오래된 게시판 스킨과 사용하지 않는 프로그램을 점검하여 정리하고, 필요한 부분은 안전하게 수정했습니다.
웹 방화벽 도입 홈페이지를 노리는 공격 요청을 분석하는 웹 방화벽을 도입하여 단계적으로 적용하고 있습니다.
매일 보안 점검 · 백업 매일 서버 보안 상태를 자동으로 점검하고, 홈페이지 파일과 데이터베이스를 매일 백업하여 만일의 상황에도 복구할 수 있도록 준비했습니다.

새 서버로 옮기는 방법

  1. 도메인을 구입하신 업체(가비아, 후이즈, 카페24 등) 관리 페이지에 로그인합니다.
  2. 도메인의 네임서버 또는 DNS(A 레코드) 정보를 디웹스가 안내해 드린 새 서버 정보로 변경합니다.
    새 서버 정보는 홈페이지 관리자 화면 상단의 안내 또는 디웹스 고객센터를 통해 확인하실 수 있습니다.
  3. 변경 후 보통 몇 시간, 길게는 하루 정도 지나면 새 서버로 자동 연결됩니다.
  4. 연결이 확인되면 디웹스에서 보안 인증서 발급과 HTTPS 설정을 바로 마무리해 드립니다.

직접 변경하기 어려우신가요?

도메인 관리 방법을 모르시거나 변경이 어려우시면 디웹스 고객센터로 연락 주세요. 담당자가 친절하게 안내하고 함께 진행해 드립니다.

꼭 확인해 주세요
  • 기존 서버는 보안상 더 이상 안전하지 않으므로, 가능한 한 빨리 네임서버 변경을 부탁드립니다.
  • 네임서버를 변경하신 뒤 기존 서버에 남아 있는 홈페이지는 새 서버 안내 화면으로 바뀌며, 모든 접속은 새 서버에서 처리됩니다.
  • 이번 이전 작업과 보안 인증서 발급에는 어떠한 추가 비용도 청구되지 않습니다.

앞으로도 디웹스는 고객사의 홈페이지를 더욱 안전하고 안정적으로 운영할 수 있도록 최선을 다하겠습니다.
감사합니다.

디웹스 드림

List