The five website keys every business owner should hold

Domain, hosting, WordPress admin, email and DNS: where to check each key, whose name it should be under, and a one-page form to fill in this week.

What happens when your business website gets hacked?

A hacked business website hits more than the screen: a Google warning under your name, email marked as spam, customer data rules. What to do today.

Too small to be a target? Automated attacks don't check size

Think your business is too small to attack? Automated attacks sweep every address for gaps. What PHP2Shell showed, what the numbers say, and where to start.

제작사·호스팅에 그대로 보낼 카톡 문구 3가지

PHP2Shell 뉴스를 보고 홈페이지 제작사나 호스팅에 무엇을 물어야 할지 모르는 사장님께. 그대로 복사해 보낼 카톡 문구 3가지(PHP 버전·보안 수정 적용·백업 위치)와 답이 왔을 때 그대로 둬도 되는지 가르는 표를 정리했습니다.

카페24·가비아에서 PHP를 바꿀 때: 데이터가 지워지기 전에

카페24·가비아 웹호스팅에서 PHP 버전을 바꾸면 기존 데이터와 DB가 지워집니다. 카페24는 48시간 안에 되돌릴 수 있고 가비아는 복원이 안 됩니다. 바꾸기 전에 챙길 5가지와 바꾼 뒤 확인할 순서를 공식 안내 기준으로 정리했습니다.

2026년 남은 중소기업 보안 지원사업과 신청하는 법

2026년 11월 30일까지 신청할 수 있는 ICT 중소기업 정보보호 지원 사업(비용의 80%)과 무료 공격표면 점검, 회사가 실제로 내는 돈, 신청 순서, 페이백·대리 신청처럼 조심할 제안, 지원으로 안 되는 일까지 정리했습니다.

PHPFree가 하는 일과 하지 않는 일: 범위·기간·비용

PHPFree에 맡기면 무엇을 해 주고 무엇은 하지 않는지, 이전 패키지와 운영 플랜의 가격, 추가 요금이 붙는 경우, 최단 다음 영업일 공개 조건과 진행 순서, 맡지 않는 사이트까지 한국 기준 가격(부가세 별도)으로 정리했습니다.

홈페이지 보안 작업을 맡기기 전에 물어볼 7가지

견적서는 업체마다 달라 나란히 놓기 어렵습니다. 범위·백업·되돌리기·시험 사이트·작업 뒤 보고·이후 운영·명의와 개인정보까지, 어느 업체에나 똑같이 물을 7가지 질문과 좋은 답의 모양, 그대로 보낼 문장을 정리했습니다.

5년 비용 비교: WordPress 유지 vs 정적 사이트

서버비만 보면 WordPress가 싸 보이지만, 업데이트와 PHP 버전 올리기에 드는 사람 시간까지 원으로 바꾸면 계산이 달라집니다. 5년 비용 계산표와 공식, 본전이 되는 이전 비용, 정적 사이트가 더 비싸지는 경우를 정리했습니다.

직접 해도 되는 경우, 맡기는 게 나은 경우: 10문항 판정표

PHP 버전을 올릴 때 직접 할지 맡길지를 실력이 아니라 조건으로 가르는 10문항 판정표입니다. 빨간 문항 3개와 점수 읽는 법, 직접 하기·나눠 맡기기·맡기기 각각의 할 일, 맡겨도 우리 손에 남길 것을 정리했습니다.

제작사와 연락이 끊겼을 때 홈페이지를 되찾는 순서

홈페이지를 만든 업체와 연락이 끊겼을 때, 도메인 명의와 만료일부터 확인하고 기다리는 동안 남겨 둘 것, 도메인·서버·WordPress를 되찾는 순서와 끝내 연락이 안 될 때의 상담 창구를 정리했습니다.

PHP 버전 올리기, 실제로 몇 시간 걸릴까? 작업 순서와 시간표

PHP 버전 변경은 버튼 하나가 아니라 현황 보기·백업·업데이트·시험·변경·확인·지켜보기의 7단계입니다. 단계별 예상 시간과 시간을 늘리는 조건, 카페24·가비아에서 달라지는 점, 직접 해도 되는 경우를 정리했습니다.

KR

PHP 지원 종료 달력 2026~2028

PHP 8.1부터 8.6까지 버전마다 보안 수정이 언제 끝나는지, 끝나는 날이 왜 늘 12월 31일인지, 우리 버전의 해 가을에 무엇을 적어 둘지 한 장의 달력으로 정리했습니다.

KR

사장님이 꼭 쥐고 있어야 할 홈페이지 열쇠 5개

홈페이지를 업체에 맡겨 둔 사장님을 위해 도메인·서버·WordPress 관리자·메일·DNS 다섯 열쇠가 하는 일과 확인할 곳, 표 한 장으로 정리하는 양식과 첫 30분에 할 일을 정리했습니다. 정리만으로 충분한 회사도 있습니다.

KR

서버 회사의 「PHP 버전 변경 안내」 메일, 이렇게 읽으세요

서버 회사에서 온 PHP 안내 메일이 「할 일 없음」인지 「날짜를 잡을 일」인지 「지금 할 일」인지 가르는 법, 메일에 나오는 단어의 뜻, 링크를 누르지 않고 진짜 메일인지 확인하는 법을 정리했습니다.

KR

홈페이지가 털리면 생기는 일: 거래처, 검색, 메일

회사 소개 홈페이지라도 털리면 화면보다 바깥 관계가 먼저 흔들립니다. 구글 검색 경고, 회사 메일 거부, 거래처의 거래 재검토, 고객 정보 신고 의무까지 네 장면을 공식 자료로 보여 드리고, 장면마다 할 일을 정리했습니다.

KR

작은 회사는 안 노린다? 자동 공격은 회사 크기를 보지 않는다

해킹은 큰 회사 이야기라고 느끼는 사장님을 위해, 공격 프로그램이 회사가 아니라 주소의 틈을 보고 움직인 실제 기록과 한국·일본의 공식 숫자, 그 숫자의 한계, 오늘 1분이면 되는 첫 확인을 정리했습니다.

KR

우리 회사 홈페이지도 해당될까? PHP 취약점 1분 판정표

PHP2Shell 뉴스를 봤지만 우리 회사가 해당되는지 모르는 사장님을 위해, 질문 다섯 개로 해당 없음·확인 필요·조치 필요를 가르는 판정표와 결과별 할 일, 제작사에 보낼 확인 문장을 정리했습니다.

en

What is PHP2Shell? What it means for your business website

PHP2Shell is a critical PHP flaw from October 2026. Why updating WordPress isn't enough, whether your host already patched it, and what to check today.

ja

PHP 8.2のサポート終了（12月31日）までに決めておくこと

PHP 8.2のセキュリティサポートは2026年12月31日に終わります。何が変わるのか、新しいPHPに上げるときの落とし穴、年末までのカレンダーと中小企業が選べる三つの道をまとめました。

ja

パッチの前に侵入されていたら？攻撃の痕跡三つ

PHP2Shellの修正前に入られていないか、どう確かめる？ JPCERT/CCが示した痕跡三つ、ログの保全からパスワード変更までの5ステップ、IPAの相談窓口を中小企業向けにまとめました。

ja

VPS・自社サーバーのPHPサイトは、なぜまだ危ないのか

共用レンタルサーバーなら各社がPHP2Shellの修正を終えましたが、VPSや自社サーバーのWordPressは誰かが手を打つまで穴があいたままです。直す人の違いと、更新したつもりで終わっていない三つの落とし穴を説明します。

ja

パッチが済んだのに、なぜ安心できない？三つのケース

レンタルサーバー各社がPHP2Shellの修正を終えても、安心できないケースが三つあります。修正前の侵入、自分で管理するサーバー、条件の限られた別の脆弱性。御社がどちら側かを見分ける方法をまとめます。

ja

PHP2Shellとは？中小企業のホームページに何が起きたのか

2026年10月に公開されたPHPの深刻な脆弱性PHP2Shell。WordPressで会社のホームページを運営する中小企業に何が起きたのか、自社サイトが当てはまるのか、今日まず何を確かめるかをまとめます。