세계
"해커에 시간 벌어준 꼴" PHP 패치 배포업체 기습 공개 논란
뉴스보이
2026.10.22. 08:13
뉴스보이
2026.10.22. 08:13
간단 요약
간단 요약
전 세계 웹사이트의 75% 이상이 사용하는 PHP의 보안 패치가 예정보다 6시간 일찍 유출됐습니다.
보안 공조가 깨지면서 해커들이 공격 도구를 개발할 시간을 벌어주어 이용자 피해 우려가 커지고 있습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
PHP 재단은 최근 보안 패치 배포업체인 체인가드가 공식 배포 예정 시간보다 6시간 앞서 패치가 적용된 이미지를 기습 공개했다고 밝혔습니다. 이번 사태로 인해 보안 공조 체계가 무너지며 이용자들의 피해 위험이 커졌다는 지적이 나옵니다.
전 세계 웹사이트의 75% 이상이 PHP 언어를 사용하는 만큼 파장은 큽니다. 특히 인공지능 도구의 발전으로 패치 코드를 역분석해 공격 도구를 만드는 속도가 과거보다 훨씬 빨라진 상황에서, 이번 조기 공개는 해커들에게 공격 준비 시간을 벌어준 셈이 됐습니다.
보안 패치 과정의 구조적 문제도 드러났습니다. PHP 개발진은 2024년 외부 보안 감사에서 결함 징후를 포착했으나, 내부 합의 난항과 호환성 우려 등으로 패치 작업이 지연된 바 있습니다. 여기에 보안업체 캘리프가 실수로 취약점 공격 시연 영상을 노출했다가 삭제하면서 해커들의 공격 도구 개발을 가속화했다는 비판도 제기됩니다.
이 문제를 최초로 발견한 타이 두옹 캘리프 최고경영자(CEO)는 "누군가 패치를 가져다가 AI를 활용해 악용 스크립트를 게시할 경우 대혼란이 일어날 것"이라며 우려를 표했습니다. 다만 이번 사태로 인한 구체적인 피해 사례는 아직 확인되지 않았습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
