외주 제작 홈페이지 운영자를 겨냥한 무료 웹사이트 보안 진단 화면.(이미지=티피아이인사이트 제공)
중소기업이나 병·의원이 홈페이지를 직접 만드는 경우는 드물다. 대개 외부 개발사에 제작을 맡기고 서버는 호스팅 업체에 맡기는데, 그러다 보니 정작 운영자는 자기 사이트가 어떤 PHP 버전 위에 올라가 있는지조차 모르는 일이 흔하다.
평소에는 드러나지 않던 이 공백은 보안 취약점이 알려지는 순간 문제가 된다. 지난 10월 PHP 환경과 관련한 취약점 ‘PHP2Shell’(CVE-2026-109618·109619)이 공개되면서 PHP 사이트 운영자라면 내 사이트가 안전한지부터 확인해야 하는 상황이 됐다.
PHP는 기업 홈페이지와 쇼핑몰, 병·의원 홈페이지 등 다양한 웹사이트 개발에 쓰이는 만큼 이 취약점과 무관하다고 단정하기 어려운 운영자가 적지 않다. 그런데 외주 제작 사이트의 운영자는 확인할 방법부터 막막하다.
■ 웹사이트탭 진단이 답하려는 질문
티피아이인사이트가 공개한 무료 웹사이트탭 보안 진단은 이 질문에 빠르게 답하는 데 초점을 맞췄다.
홈페이지 주소만 입력하면 별도의 공격 요청 없이 수 초 안에 현재 확인할 수 있는 보안 상태를 알려 준다. 점검을 위해 운영 중인 사이트에 공격 요청을 보내지 않는다는 점도 운영자의 부담을 덜어 주는 대목이다.
보안연구소장 심민석 CTO가 선보인 이 서비스는 PHP2Shell 대응 솔루션과 함께 공개됐다. 결과는 ‘위험’, ‘확인 필요’, ‘해당 없음’으로 나뉘어, 운영자가 개발사나 호스팅 업체에 무엇을 물어야 할지 판단하는 출발점이 된다.
■ 외부 진단에서 보는 항목
웹사이트탭 외부 진단은 바깥에서 확인할 수 있는 정보를 바탕으로 PHP 버전과 지원이 끝난 게시판·프레임워크 사용 여부, 외부에 드러난 하위 도메인을 점검한다. 서버에 접속하지 않고 확인하는 항목이라 운영자가 먼저 해 볼 수 있다.
진단 결과는 이해하기 쉬운 세 가지 상태로 표시되고, 결과에 따라 지금 확인할 사항이 함께 안내된다. 개발 지식이 없는 운영자도 결과 화면을 보고 다음에 무엇을 할지 정할 수 있도록 한 구성이다.
■ 누가 무엇을 고쳐야 하나
외주로 만든 사이트는 문제가 생겼을 때 어느 업체가 손봐야 하는지부터 헷갈리기 쉽다.
웹사이트탭 진단은 호스팅 업체와 개발사 가운데 어느 쪽에서 어떤 조치를 해야 하는지 대응 항목을 나눠 정리해, 운영자가 각 업체에 정확히 요청할 수 있게 했다. 이 항목은 PDF 진단 보고서에도 담겨 업체와 조치 범위를 협의할 때 근거 자료가 된다.
서버 환경별 패치 방법과 자체 점검 체크리스트, PDF 형태의 진단 보고서도 함께 제공된다. 패치를 마친 뒤에는 접속 기록을 확인하고 관리자 비밀번호를 바꾸는 등 후속 조치까지 안내한다.
필요하면 내부 점검으로 한 단계 더 들어갈 수 있다. 실제 서버에서 구동 중인 PHP 버전을 확인하고 웹셸이나 파일 위·변조 같은 침투 흔적을 살펴, 실제 침해 가능성까지 따져 보는 방식이다.
외부 진단과 내부 점검을 나눈 덕분에 운영자는 우선 바깥에서 확인 가능한 상태를 본 뒤, 필요할 때 서버 안쪽 점검으로 넘어갈 수 있다. 처음부터 서버 내부까지 들여다보지 않아도 1차 판단이 가능한 구성이다.
■ 회사가 말하는 설계 의도
티피아이인사이트 관계자는 “웹사이트를 외부 업체를 통해 제작한 기업은 자신의 홈페이지가 어떤 PHP 버전을 사용하는지조차 모르는 경우가 많다”며 “웹사이트 주소만으로 현재 확인할 수 있는 보안 상태를 우선 점검하고, 필요한 경우 패치와 침해 여부 점검까지 연결할 수 있도록 서비스를 구성했다”고 말했다.
PHP 개발진은 10월 21일 수정 버전을 공개했고, 지원이 끝난 PHP 8.1 이하 버전은 최신 지원 버전으로 옮겨야 한다. 웹사이트탭 진단 결과를 바탕으로 이런 전환 작업이 필요한지부터 확인하는 것이 순서다.
결국 이 서비스는 정밀 보안 감사를 대신하기보다 운영자가 지금 확인할 수 있는 것부터 확인하게 하는 첫 단계에 가깝다. 그 결과에 따라 패치와 침해 여부 점검으로 넘어가는 흐름을 회사가 함께 안내하는 구조다.
■ 메디AX와 TPI AX
이 진단은 티피아이인사이트가 병·의원을 대상으로 운영하는 AI 검색 최적화 서비스 ‘메디AX’의 무료 진단 기능 가운데 하나다.
메디AX는 홈페이지 자동 구성 서비스 ‘SiteAX’와 함께 회사의 AI 전환 브랜드 ‘TPI AX’에 속해 있다. TPI AX는 기업 업무를 AI가 수행할 영역과 사람이 직접 관리할 영역으로 나누고, 실제 업무에 적용할 수 있는 AI 전환 전략을 제공하는 것을 목표로 한다.
티피아이인사이트는 기업진단, 경영전략, 여신·인증·제도·인사 컨설팅 등으로 누적 1,507개 고객사를 지원해 온 기업 성장 컨설팅 회사다. 최근에는 AI 시대 기업 업무 혁신을 위한 AX 사업을 넓히고 있다.
웹페이지 : https://www.tpiinsight.co.kr/
전화번호 : 02-6959-6353
){kind=small}
){kind=small}
){kind=small}
){kind=small}
