PHP 8.1 지원 종료일과 보안 상태
PHP 8.1는 2021년 11월 25일에 나왔고, 보안 지원은 2025년 12월 31일에 끝났습니다. 최신 버전은 8.1.34입니다.
PHP2Shell: 공식 수정 릴리스 없음 · 백포트 또는 배포판 패키지 필요지원이 끝난 버전대라 앞으로 나올 취약점에도 공식 패치가 없습니다.
- 현재 상태
- 지원 종료
- 출시일
- 2021-11-25
- 정식 지원 종료
- 2023-11-25
- 보안 지원 종료
- 2025-12-31
- 최신 버전
- 8.1.34
- 릴리스 수
- 35개
PHP 8.1를 쓰고 있다면 지금 할 일
PHP 8.1에는 공식 수정 릴리스가 없습니다. 배포판(Ubuntu·Debian·RHEL) 패키지를 쓰고 있다면 보안 업데이트를 받고, 직접 빌드했다면 PHP 보안팀이 공개한 소스 백포트를 적용합니다. 코드를 바로 올릴 수 없는 레거시 사이트라면 이 방법이 가장 빠릅니다. 장기적으로는 PHP 8.5로 옮기는 것이 맞습니다.
PHP 8.1 전체 릴리스
| 버전 | 출시일 | PHP2Shell |
|---|---|---|
| 8.1.34 | 2025-12-18 | PHP2Shell 확인 필요 |
| 8.1.33 | 2025-07-03 | PHP2Shell 확인 필요 |
| 8.1.32 | 2025-03-13 | PHP2Shell 확인 필요 |
| 8.1.31 | 2024-11-21 | PHP2Shell 확인 필요 |
| 8.1.30 | 2024-09-26 | PHP2Shell 확인 필요 |
| 8.1.29 | 2024-06-06 | PHP2Shell 확인 필요 |
| 8.1.28 | 2024-04-11 | PHP2Shell 확인 필요 |
| 8.1.27 | 2023-12-21 | PHP2Shell 확인 필요 |
| 8.1.26 | 2023-11-23 | PHP2Shell 확인 필요 |
| 8.1.25 | 2023-10-26 | PHP2Shell 확인 필요 |
| 8.1.24 | 2023-09-28 | PHP2Shell 확인 필요 |
| 8.1.23 | 2023-08-31 | PHP2Shell 확인 필요 |
| 8.1.22 | 2023-08-03 | PHP2Shell 확인 필요 |
| 8.1.21 | 2023-07-06 | PHP2Shell 확인 필요 |
| 8.1.20 | 2023-06-08 | PHP2Shell 확인 필요 |
| 8.1.19 | 2023-05-11 | PHP2Shell 확인 필요 |
| 8.1.18 | 2023-04-13 | PHP2Shell 확인 필요 |
| 8.1.17 | 2023-03-16 | PHP2Shell 확인 필요 |
| 8.1.16 | 2023-02-14 | PHP2Shell 확인 필요 |
| 8.1.15 | 2023-02-02 | PHP2Shell 확인 필요 |
| 8.1.14 | 2023-01-05 | PHP2Shell 확인 필요 |
| 8.1.13 | 2022-11-24 | PHP2Shell 확인 필요 |
| 8.1.12 | 2022-10-27 | PHP2Shell 확인 필요 |
| 8.1.11 | 2022-09-29 | PHP2Shell 확인 필요 |
| 8.1.10 | 2022-09-01 | PHP2Shell 확인 필요 |
| 8.1.9 | 2022-08-04 | PHP2Shell 확인 필요 |
| 8.1.8 | 2022-07-07 | PHP2Shell 확인 필요 |
| 8.1.7 | 2022-06-09 | PHP2Shell 확인 필요 |
| 8.1.6 | 2022-05-12 | PHP2Shell 확인 필요 |
| 8.1.5 | 2022-04-14 | PHP2Shell 확인 필요 |
| 8.1.4 | 2022-03-17 | PHP2Shell 확인 필요 |
| 8.1.3 | 2022-02-17 | PHP2Shell 확인 필요 |
| 8.1.2 | 2022-01-20 | PHP2Shell 확인 필요 |
| 8.1.1 | 2021-12-16 | PHP2Shell 확인 필요 |
| 8.1.0 | 2021-11-25 | PHP2Shell 확인 필요 |
웹에서 실제로 쓰는 PHP 버전 확인하는 법
- 응답 헤더 보기: 사이트가
X-Powered-By: PHP/8.x.x헤더를 내보내면 사이트 PHP 버전 검사기로 바로 볼 수 있습니다. - phpinfo(): 웹 루트에
<?php phpinfo();파일을 잠깐 올려 열어 보고, 확인 후 반드시 지웁니다. - 서버 명령창의
php -v는 다를 수 있습니다. 명령줄 PHP와 웹(PHP-FPM, Apache 모듈)의 PHP가 다른 버전인 서버가 많습니다. - 배포판 패키지라면 버전 번호가 아니라 패키지 리비전과 배포판 보안 공지로 판단합니다:
dpkg -l | grep php(Ubuntu·Debian),rpm -qa | grep php(RHEL 계열).
직접 확인하기 어렵다면
사이트 주소만 보내주시면 웹에서 실제로 쓰는 PHP 버전과 PHP2Shell 노출 여부를 무료로 확인해 드립니다. Bugcrowd P1 화이트해커가 직접 봅니다.
무료 점검 요청하기긴급 보안 패치 40만 원부터 · 레거시(7.4~8.1) 백포트 패치 60만 원부터 · 작업 전 파일과 DB 전체 백업 · VAT 별도
자주 묻는 질문
PHP 8.1 지원은 언제 끝나나요?
PHP 8.1의 정식 지원은 2023년 11월 25일, 보안 지원은 2025년 12월 31일에 이미 끝났습니다.
PHP 8.1는 PHP2Shell에 취약한가요?
네. 공식 수정 릴리스가 없어 배포판 패키지 업데이트나 PHP 보안팀의 소스 백포트로 고쳐야 합니다. 배포판 패키지는 버전 번호가 그대로여도 고쳐졌을 수 있습니다.