PHP2Shell: 사이트를 멈출 때도 방법이 있다
지난 48시간 동안 웹사이트 운영자들의 최대 관심사는 보안 문제였습니다. 10월 21일, PHP 프로젝트는 PHP2Shell로 불리는 심각한 취약점 두 건을 수정한 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35를 출시했습니다. PHP는 WordPress를 구동하는 프로그래밍 언어입니다. WordPress로 만든 사이트라면 이번 문제의 영향권에 있습니다. 유럽연합(EU) 정부 사이트를 비롯한 여러 사이트가 패치를 적용하거나 준비하기 위해 운영을 중단했습니다.
패치 때문에 사이트를 잠시 닫아야 한다면 Google의 권고는 명확합니다. 존 뮬러는 응답 시간 초과나 404, 500 오류를 내보내는 대신 HTTP 503을 사용하라고 조언합니다. 503은 '일시적으로 운영을 중단했으니 나중에 다시 접속해 달라'는 뜻의 서버 상태 코드입니다. PHP를 거치지 않고 DNS가 다른 곳을 가리키도록 바꾸거나 CDN에서 503을 반환하는 방법도 있다고 설명했습니다. PHP 자체에 문제가 생기면 이 응답조차 보낼 수 없기 때문입니다. Google 가이드에 따르면 503은 1~2일, 길어도 며칠 정도의 긴급 운영 중단에 쓰는 코드입니다. 단, robots.txt는 절대로 503을 반환해서는 안 됩니다. Search Engine Journal도 같은 주의사항을 다시 전했습니다.
검색 순위는 여전히 요동치는 중
검색 결과가 한 달 내내 불안정합니다. 저희 추적 지표는 9월 말부터 변동성이 중간높음 수준을 유지하다가 다시 오르고 있습니다. 오늘 초기 수치는 7.7입니다. 다만 12개 업체 중 5곳의 데이터만 집계됐고, 업체별 수치도 크게 엇갈립니다. Serpstat와 Wincher는 10점 만점에 10점인 반면, SimilarWeb은 3.2점입니다. Search Engine Roundtable의 배리 슈워츠는 10월 2021일 관련 논의가 늘었다며, Google이 공식 확인하지 않은 업데이트가 진행 중인 것으로 보인다고 썼습니다. 일부 사이트 운영자는 검색 순위가 올랐는데도 클릭 수는 평소보다 60~70% 줄었다고 전했습니다. 이런 양상은 대개 사용자가 사이트를 클릭하기 전에 AI Overviews에서 답을 얻고 있다는 신호입니다.
순위 추적 도구의 데이터는 주의해서 봐야 합니다. Nozzle에 따르면 Google이 순위 추적 도구에 제공한 검색 결과 중 일부는 누락 없이 전달됐지만 내용이 잘못돼 있었습니다. 그 비율은 한때 25%까지 올랐고, 10월 1일 이후로는 매일 5~11% 수준을 기록하고 있습니다.
지금 해야 할 일
- 오늘 호스팅 업체에 확인하세요. 서버에 보안 패치가 적용된 PHP 버전이 설치돼 있는지 물어보세요.
- 사이트 운영을 잠시 중단한다면 오류 페이지 대신 503을 반환하세요.
- 이번 주에는 외부 순위 추적 도구보다 Search Console의 클릭 수를 더 신뢰하세요.
