Désolé de faire ressortir un sujet vieux d'un mois, mais je tenais à dire que PhpBB est quand même utilisé dans de très gros forums, notamment Gaïa Online, le plus large du monde en terme de membres et de messages:
http://www.gaiaonline.com/forum/index.php.
Il est très facile à modifier, avec de nombreuses extensions disponibles, et la plupart des gros utilisateurs ne le trouve pas si lourd que cela (China Pet dans un communiqué sur phpBB.org). Concernant la sécurité, en mettant régulièrement à jour, vous ne risquez pas plus de soucis que d'autres forums Open source. J'ai régulièrement vu des forums SMF défacés tout simplement car ils ne sont pas mis à jour. Afin d'éviter tout hack, il faut se tenir au courant des divers scripts kiddies qui circulent sur Internet (j'éviterai les adresses, mais c'est très facilement trouvable sur Google) et simplement mettre à jour son forum dès que possible (vous êtes informés par le biais de l'administration lorsqu'une nouvelle version de phpBB est disponible). Pour le référencement, Google indexe automatiquement toutes les pages d'un forum PhpBB sans Rewriting, mais bien évidemment c'est un peu plus long et moins efficace.
Je ne suis pas expert et j'espère ne pas me tromper (N'hésitez pas à me corriger...

), mais je voulais simplement défendre phpBB, qui avec des utilisations avec des sites comme forumsgr#tuits ou forums#ctifs le décribilise un peu au yeux des utilisateurs professionnels.
Cependant SMF (dans les utilisations personnelles que j'en ai faite...) semble aussi très bon. Personnellement si vraiment on souhaite se tourner vers un forum très performant, je miserai vers Vbulletin, malheureusement lui... payant.