호환성 분석
- 현재 PHP·확장 모듈·라이브러리 버전 조사
- 제거·변경 함수 사용 위치 전수 탐지
- 그누보드·영카트·워드프레스 버전 확인
- 수정 범위·일정 산정
PHP UPGRADE
PHP 8 보안 업그레이드
지원이 끝난 PHP는 새 취약점이 나와도 패치가 나오지 않습니다. PHP 8.2도 2026년 12월 31일로 보안 지원이 끝납니다. 호환성 분석부터 코드 수정, 회귀 테스트, 무중단 전환까지 한 팀이 끝냅니다.
WHEN
이럴 때 업그레이드가 필요합니다
- PHP 5.x · 7.x · 8.0 · 8.1을 쓰고 있을 때이미 공식 보안 지원이 끝난 버전입니다.
- PHP 8.2를 쓰고 있을 때2026년 12월 31일 이후에는 보안 패치도 나오지 않습니다.
- 새로 공개된 PHP 취약점을 패치할 수 없을 때2026년 PHP2Shell 원격코드실행 취약점도 공식 수정 버전은 지원 중인 8.2 이상에만 배포됐습니다.
- 호스팅·서버 이전에서 구버전 PHP가 막힐 때새 서버와 호스팅은 지원 종료 버전을 제공하지 않는 경우가 많습니다.
PHP VERSIONS
PHP 버전별 보안 지원 종료일
지원이 끝난 버전은 새로 발견된 취약점에 대한 공식 패치가 나오지 않습니다. 2026년 11월 기준, PHP 공식 지원 일정입니다.
| 버전 | 보안 지원 종료 | 상태 |
|---|---|---|
| PHP 5.x · 7.x | 지원 종료 | 보안 패치 없음 |
| PHP 8.0 | 2023년 11월 26일 종료 | 보안 패치 없음 |
| PHP 8.1 | 2025년 12월 31일 종료 | 보안 패치 없음 |
| PHP 8.2 | 2026년 12월 31일 종료 예정 | 보안 패치만 · 곧 종료 |
| PHP 8.3 | 2027년 12월 31일 | 보안 패치만 |
| PHP 8.4 | 2028년 12월 31일 | 권장 |
| PHP 8.5 | 2029년 12월 31일 | 최신 |
출처: PHP 공식 지원 일정(php.net Supported Versions). PHP 프로젝트는 2024년부터 지원 종료일을 해당 연도 12월 31일로 맞추고 있습니다.
SCOPE
업그레이드 작업 범위
PHP 8에서 제거되거나 동작이 바뀐 부분을 전수 탐지해 고치고, 화면·기능 단위로 검증한 뒤 전환합니다.
제거된 함수 · 문법 수정
- mysql_* → mysqli·PDO 전환
- each, create_function, ereg 계열 대체
- 중괄호 문자열 접근 등 제거된 문법
- 생성자·정적 호출 변경 대응
동작이 바뀐 부분 수정
- 문자열·숫자 비교 규칙 변경 대응
- null 인자·정의되지 않은 변수 경고
- 동적 속성 사용 경고(8.2)
- 에러 레벨 변화로 숨어 있던 버그
문자셋 · 환경
- EUC-KR 사이트 문자 깨짐 점검
- mbstring·iconv 처리
- php.ini 보안 설정 재정비
- Composer 패키지 버전 정리
검증
- 스테이징 서버 구성
- 주요 화면·기능 회귀 테스트
- 로그인·결제·업로드 등 핵심 흐름 확인
- 성능·에러 로그 비교
전환 · 안정화
- 무중단 또는 최소 중단 전환
- 즉시 되돌릴 수 있는 롤백 계획
- 전환 후 에러 로그 모니터링
- 필요 시 서버 OS·DB 이관 동시 진행
PROCESS
진행 절차
- 01
무료 현황 확인
PHP 버전, 솔루션, 서버 환경을 확인하고 대략적인 작업 규모를 안내합니다.
산출물: 현황 요약 - 02
호환성 분석
소스 전체에서 수정이 필요한 위치를 찾아 범위와 일정을 확정합니다.
산출물: 호환성 분석서 - 03
코드 수정
제거·변경된 함수와 문법을 고치고, 발견된 보안약점도 함께 조치합니다.
산출물: 변경 코드 - 04
스테이징 검증
운영과 같은 환경에서 화면·기능 회귀 테스트를 진행합니다.
산출물: 테스트 결과서 - 05
전환 · 모니터링
합의된 시간에 전환하고, 문제 시 즉시 롤백합니다.
산출물: 전환·롤백 계획서
DELIVERABLES
산출물
- 호환성 분석서수정 위치·범위·일정
- 변경 코드수정 내역 포함
- 테스트 결과서화면·기능별 확인
- 전환·롤백 계획서문제 시 즉시 원복
FAQ
자주 묻는 질문
PHP 8 중 어떤 버전으로 올리는 게 좋나요?
새로 올린다면 보안 지원 기간이 긴 PHP 8.4 이상을 권합니다. PHP 8.4는 2028년 12월 31일, 8.5는 2029년 12월 31일까지 보안 지원이 예정되어 있습니다. 사용하는 솔루션·라이브러리가 지원하는 버전을 확인해 함께 정합니다.
업그레이드하면 사이트가 깨지지 않나요?
PHP 8에서 제거되거나 동작이 바뀐 함수(mysql_*, each, create_function, 문자열·숫자 비교 규칙 등)를 먼저 전수 탐지하고, 스테이징 서버에서 화면·기능 회귀 테스트를 마친 뒤 전환합니다. 문제가 생기면 즉시 이전 버전으로 되돌릴 수 있도록 롤백 계획을 함께 준비합니다.
PHP 8.2인데 지금 꼭 올려야 하나요?
PHP 8.2는 2026년 12월 31일 보안 지원이 끝납니다. 그 이후에 공개되는 취약점은 공식 패치가 나오지 않으므로, 지원 종료 전에 8.4 이상으로 옮기는 것을 권합니다.
그누보드4·오래된 영카트도 가능한가요?
가능합니다. 다만 오래된 버전일수록 수정 범위가 커서, 현재 소스를 PHP 8에 맞게 고치는 방법과 최신 버전으로 이전하는 방법의 비용·일정을 비교해 안내합니다.
업그레이드 중에 서비스를 멈춰야 하나요?
스테이징에서 검증을 마친 뒤 전환하므로 대부분 짧은 시간 안에 끝납니다. 전환 시간은 미리 합의하고, 업무 영향이 적은 시간대에 진행합니다.
CONTACT
무료 PHP 보안진단 신청
시스템 개요만 알려 주셔도 됩니다. 영업일 기준 1일 이내에 담당 엔지니어가 연락드립니다.
- 전화1566-5767
- 이메일sinit@sinit.co.kr
- 팩스0303-0007-5767
침해 사고가 의심되나요?
서버를 끄거나 포맷하기 전에 전화 주세요. 증거 보존 방법부터 안내해 드립니다.