연습용으로 설치한 XAMPP를 그대로 두고 있다
오래된 PHP가 그대로 남아 있는지 몇 초 만에 확인합니다. php.exe는 실행하지 않고 파일의 버전 정보만 읽습니다.
PHP GUARD
PC 안의 오래된 PHP를
무료로 찾아 대책까지.
XAMPP·Laragon·WAMP 등으로 설치한 PHP를 찾아, 2026년 10월에 공개된 심각한 취약점 「PHP2Shell」이 있는 버전인지 무료로 확인합니다. 발견되면 버튼 하나로 임시 대책도 무료로 적용할 수 있습니다. 완전한 해결은 수정판으로 업데이트하는 것입니다.
AI는 멈추지 않습니다. 위험할 때만 브레이크를 겁니다.
01 / WHEN
SCENES
이럴 때 지켜 줍니다.
내 PC에서 WordPress를 시험해 보고 있다
취약한 버전이면 「위험」으로 표시하고 고쳐진 버전(8.5.12 / 8.4.27 / 8.3.36 / 8.2.35)을 알려 줍니다. 8.1 이전은 수정판이 나오지 않으므로 새 버전으로 옮기도록 안내합니다.
바로 업데이트할 수 없다
무료 임시 대책으로 php.ini의 session.upload_progress.enabled를 Off로 바꿉니다(PHP 공식이 제시한 대책 중 하나. 8.5는 fatal_error_backtraces도 Off). 원래 파일을 복사해 둔 뒤 바꾸므로 언제든 되돌릴 수 있습니다.
지금 웹 서버가 실행 중이다
실행 중인 PHP·Apache도 찾아서, 다른 기기에서 접속할 수 있는 상태라면 빨리 대응하라고 알려 줍니다.
02 / SCREEN
03 / FLOW
WHAT HAPPENS
사용하면
무엇이 일어나나.
- 1위험한 개발 소프트웨어 확인PC 안의 PHP 찾기
- 2버전 확인취약한 버전·너무 오래된 버전을 구별
- 3임시 대책(무료)설정 파일을 복사한 뒤 정해진 설정만 Off로
- 4수정판으로 업데이트이것이 완전한 해결(PHP 공식)
04 / HOW
MECHANISM
작동 방식.
찾는 곳
C:\xampp·C:\php·Laragon·WAMP·MAMP·Herd·Local·Scoop·winget·Chocolatey의 설치 위치, 각 드라이브 바로 아래의 XAMPP 등, IIS 설정, PATH에 있는 php.exe, 지금 실행 중인 PHP·Apache.
판단 방법
php.exe 파일의 버전 정보를 읽고, PHP 공식 수정판(8.5.12 / 8.4.27 / 8.3.36 / 8.2.35)과 비교합니다. php.exe는 실행하지 않습니다.
대책의 내용
php.ini(WAMP는 Apache용 설정 파일도)의 session.upload_progress.enabled를 Off로 바꿉니다. 대책 후에는 「임시 대책 완료 — 아직 업데이트가 필요합니다」로 표시됩니다. PHP 공식은 완전한 완화책은 없고 업데이트가 유일하게 안전한 선택이라고 하므로, 대책 후에도 업데이트가 필요합니다. 웹 서버(Apache 등)를 다시 시작하면 적용됩니다.
05 / DATA
PRIVACY
밖으로 보내는 것,
보내지 않는 것.
밖으로 나가는 것
- 아무것도 보내지 않습니다. 확인도 대책도 이 PC 안에서만 합니다
보내지 않는 것
- PHP의 위치·버전·설정 내용
- 사이트의 내용·파일
06 / LIMITS
HONEST
할 수 있는 것,
할 수 없는 것.
할 수 있는 것
- PC 안의 PHP를 찾아 버전 판정(무료)
- 취약한 버전·수정판이 나오지 않는 오래된 버전을 「위험」으로 표시
- php.ini 임시 대책을 버튼 하나로(무료)
- 대책을 원래대로 되돌리기
할 수 없는 것 · 한계
- PHP 자체를 업데이트하지는 않습니다(배포처에서 새 버전을 설치하세요)
- 호스팅 서버·클라우드의 PHP는 확인할 수 없습니다(서버 회사의 안내를 확인하세요)
- 이 대책으로 모든 공격을 막을 수 있는 것은 아닙니다
07 / PRICE
PRICING
신청일부터 10일간 무료.
그 후에는 Pro 월 ¥980(1대), 소규모 팀 월 ¥2,980(최대 5대)입니다. 계약이 끝나도 판정 기록과 설정은 그대로 쓸 수 있습니다.
08 / FAQ
QUESTIONS
자주 묻는 질문
일반 사용자도 설치하는 게 좋을까요?+
PC에서 PHP를 실행하지 않는다면 이 문제의 대상이 아닙니다. 주로 서버 쪽이 대상입니다. 큰 뉴스 뒤에는 이를 이용한 가짜 메일에도 주의하세요.
정말 무료인가요?+
PHP2Shell의 발견과 대책은 NEXORIA의 무료 범위에서 쓸 수 있습니다.
대책을 적용하면 이제 안전한가요?+
아니요. 대책은 특정 공격 경로를 줄일 뿐입니다. 반드시 수정판으로 업데이트하세요.
DOWNLOAD
먼저 Windows판을 설치해 보세요.
신청일부터 10일간은 무료입니다. 설치 파일(NX2026.10.22.v37 / 약 61.7MB)의 SHA-256은 다운로드 영역에서 확인할 수 있습니다.