"라라벨 보안 업데이트 권고"라는 뉴스를 보셨나요? 우리 홈페이지와 상관있는 일인지조차 알기 어렵습니다.
결론부터 말씀드릴게요. 외주 홈페이지가 Laravel을 쓴다면 이번 주 안에 개발사에 버전을 확인하세요. 이 글에서 확인할 것 4가지와 개발사에 보낼 문자 예시까지 정리했습니다.
이번 권고, 그래서 우리 가게에는?
Laravel을 쓰는 홈페이지라면 로그인 기능이 뚫릴 수 있어 업데이트가 필요합니다. Laravel은 PHP라는 언어로 홈페이지를 만들 때 쓰는 프레임워크(뼈대를 미리 짜 둔 개발 도구)입니다. 외주로 만든 홈페이지에서도 쓰이는 경우가 있습니다.
KISA 보호나라 권고에 따르면 이번 문제는 '부적절한 인증' 취약점(CVE-2026-114509)입니다. Laravel 공식 보안 공지를 쉽게 풀면, 특정 조건에서 공격자가 비밀번호 없이 다른 회원으로 로그인할 수 있다는 뜻입니다. 위험도는 10점 만점에 9.2점인 '심각' 등급입니다.
하루 전인 10월 22일에는 PHP 취약점 때문에 정부가 사이버위기 경보를 '주의'로 올렸습니다. 같은 PHP 계열이라 이번 주는 한꺼번에 점검하기 좋은 때입니다.
| 용어 | 쉬운 뜻 | 비유 |
|---|---|---|
| 프레임워크 | 홈페이지 뼈대를 미리 짜 둔 개발 도구 | 조립식 주택의 기본 골조 |
| 취약점 | 프로그램에 생긴 보안 구멍 | 잠금장치가 헐거운 현관문 |
| 인증 | 이 사람이 진짜 회원인지 확인하는 과정 | 출입증 확인 |
| 보안 업데이트 | 구멍을 막은 새 버전으로 바꾸는 일 | 새 자물쇠로 교체 |
한 줄 정리: 우리 홈페이지가 Laravel인지부터 확인하는 것이 이번 주 첫 할 일입니다.
1단계. 확인 — 우리 홈페이지가 해당되는지
1) Laravel을 쓰는지 확인 - 계약서와 개발사 답변으로
가장 빠른 방법은 계약서나 견적서에서 'Laravel', '라라벨', 'PHP'라는 단어를 찾는 것입니다. 없으면 개발사에 한 줄로 물어보면 됩니다.
브라우저 쿠키(사이트가 내 컴퓨터에 남기는 작은 기록)도 단서가 됩니다. 쿠키 이름에 'laravel_session'이 보이면 Laravel일 가능성이 높습니다. 다만 다른 프로그램도 비슷한 이름을 쓰니 참고만 하세요.
- 계약서 확인: '개발 언어', '사용 기술' 칸을 먼저 봅니다.
- 잇다웹 고객: 잇다웹 백엔드는 Node.js 기반이라(2026년 10월 자주 묻는 질문 기준) 이번 권고와 직접 관련이 없습니다.
한 줄 정리: 확신이 없으면 추측하지 말고 개발사 답변을 받으세요.
2) 지금 버전 숫자 받기 - 기준표와 비교
Laravel을 쓴다면 지금 버전 숫자를 받아 아래 기준과 비교하세요. 12.68.0 이상 또는 13.29.0 이상이면 이번 권고는 해결된 상태입니다.
| 지금 버전 | 해야 할 일 |
|---|---|
| 13.0.0 ~ 13.28.x | 13.29.0 이상으로 업데이트 |
| 12.68.0 미만 | 12.68.0 이상으로 업데이트 |
| 위 해결 버전 이상 | 그대로 두고 정기 점검 |
- 숫자로 받기: "최신입니다"라는 말보다 "13.29.1입니다"처럼 숫자로 받아 두세요.
- 예전 버전: 11 이하처럼 오래된 버전은 바로 올릴 수 있는지 따로 물어보세요.
활용 팁 버전 숫자는 날짜와 함께 메모장에 적어 두세요. 다음 보안 권고가 나올 때 다시 묻지 않아도 됩니다.
한 줄 정리: 버전 숫자 하나로 우리 홈페이지가 안전한지 바로 알 수 있습니다.
2단계. 조치 — 개발사에 요청하고 결과 확인하기
3) 개발사에 업데이트 요청 - 문자 한 통으로
개발사에 Laravel 사용 여부, 지금 버전, 업데이트 일정과 비용을 한 번에 물어보세요. 질문이 구체적일수록 답도 빨리 옵니다.
예를 들어, 직원 5명인 공구 도매상이 3년 전 외주로 쇼핑몰을 만들었다고 해 봅시다. 위 문자처럼 세 가지를 묻고, 답장에 버전 숫자와 작업 날짜가 있는지만 확인하면 됩니다.
- 답이 없을 때: 3영업일 안에 답이 없으면 전화로 한 번 더 요청합니다.
- 업체가 없을 때: 개발사가 폐업했다면 유지보수 업체에 분석부터 맡깁니다.
활용 팁 업데이트 전에 백업(지금 상태를 통째로 복사해 두는 것)을 했는지 꼭 물어보세요. 문제가 생기면 바로 되돌릴 수 있습니다.
한 줄 정리: 사장님 몫은 고치는 일이 아니라 정확히 묻는 일입니다.
4) 업데이트 후 구글 서치콘솔과 로그인 확인 - 이틀 안에
업데이트가 끝나면 이틀 안에 로그인과 구글 서치콘솔 '보안 문제' 메뉴를 확인하세요. 업데이트 뒤 기능이 어긋나는 일이 가끔 생깁니다.
구글 서치콘솔은 구글이 우리 홈페이지 상태를 알려 주는 무료 도구입니다. '보안 문제'에 경고가 없으면 일단 안심해도 됩니다.
- 관리자 로그인이 되는지 확인합니다.
- 회원 로그인과 주문·문의가 되는지 직접 해 봅니다.
- 서치콘솔 '보안 문제'에 경고가 없는지 봅니다.
- 이상할 때: 낯선 회원 활동이 보이면 KISA 118 상담센터에 문의합니다.
- 기록: 업데이트 날짜와 바뀐 버전을 메모에 함께 적습니다.
한 줄 정리: 업데이트는 끝이 아니라 확인까지가 한 세트입니다.
한눈에 보기
| 사장님이 궁금할 때 | 해야 할 것 |
|---|---|
| 우리랑 상관있나? | 계약서에서 Laravel·PHP 찾기 |
| 안전한 버전인가? | 12.68.0 또는 13.29.0 이상인지 비교 |
| 누가 고치나? | 개발사에 문자로 일정·비용 요청 |
| 끝났나? | 로그인 테스트, 서치콘솔 보안 문제 확인 |
한 줄 정리: 확인 → 비교 → 요청 → 테스트, 네 칸만 채우면 됩니다.
실행 체크리스트
- 홈페이지 계약서에서 개발 언어 칸을 찾아봅니다.
- 개발사 연락처가 지금도 연결되는지 확인합니다.
- 위 문자 예시를 우리 가게 이름으로 바꿔 보냅니다.
- 받은 버전 숫자를 날짜와 함께 적어 둡니다.
- 업데이트 후 관리자·회원 로그인을 직접 해 봅니다.
한 줄 정리: 1번과 3번은 오늘 바로 할 수 있습니다.
자주 묻는 질문
우리 홈페이지가 Laravel인지 모르면 어떻게 하나요?
개발사에 "백엔드가 Laravel인가요?" 한 줄만 물어보세요. 계약서의 개발 언어 칸에도 적혀 있는 경우가 많습니다. 개발사와 연락이 안 되면 유지보수 업체에 분석을 맡기는 방법이 있습니다.
Laravel 보안 업데이트는 비용이 드나요?
계약 내용에 따라 다릅니다. 유지보수 계약에 보안 업데이트가 들어 있는지 먼저 확인하세요. 들어 있지 않다면 건별 견적을 받게 되니, 문자로 물을 때 비용도 함께 물어 두세요.
업데이트하면 홈페이지가 멈추나요?
작업 시간은 홈페이지마다 다르니 개발사에 미리 물어보세요. 손님이 적은 밤이나 휴무일에 하면 영향이 줄어듭니다. 작업 전 백업을 했는지도 꼭 확인합니다.
한 줄 정리: 모르면 묻고, 비용과 시간도 함께 물어 두면 됩니다.
다른 업체가 만든 홈페이지, 잇다웹 유지보수 비용은?
잇다웹 맞춤 제작은 소스 코드 100%를 넘겨드려 다른 업체도 점검할 수 있습니다. 잇다웹 템플릿은 구독하는 동안 서버 운영과 장애 대응이 함께 들어 있습니다. 개발사 연락이 끊겼다면 아래 단가를 참고하세요.
| 항목 | 2026년 10월 잇다웹 공식 페이지 기준 (VAT 포함) |
|---|---|
| 서버 장애 긴급 대응 | 100,000원부터 |
| 도메인·SSL·서버 설정 변경 | 100,000원 내외 |
| 다른 업체가 만든 사이트 | 첫 작업 때 구조 분석 비용 따로 |
| 야간·주말·공휴일 긴급 대응 | 50% 할증 |
| 견적 회신 | 영업일 기준 1일 이내 |
단가표에 없는 작업도 홈페이지 유지보수 안내에서 상담으로 견적을 받을 수 있습니다.
한 줄 정리: 개발사와 연락이 안 되면 분석부터 맡기는 것이 순서입니다.
오늘의 글은 여기까지입니다. 오늘은 체크리스트 1번, 계약서의 개발 언어 칸부터 확인해 보세요.
※ 이 글은 2026년 10월 기준 공식 페이지와 KISA 권고를 바탕으로 썼습니다. 요금과 기능은 바뀔 수 있으니 이용 전 공식 안내를 확인해 주세요.
함께 보면 좋을 글
우리 홈페이지 점검이 필요하시면 무료 견적 상담에서 편하게 물어보세요.
본문 이미지: 잇다웹 제작 설명 그림 (Laravel 확인 단서, 버전 기준표, 개발사 요청 문자)