세계
PHP 보안 패치 기습 공개 논란… 엠바고 파기 vs 공격 징후 대응
뉴스보이
2026.10.22. 11:35
뉴스보이
2026.10.22. 11:35
간단 요약
간단 요약
전 세계 웹사이트 75% 이상이 사용하는 PHP의 보안 패치가 예정보다 6시간 일찍 유출됐습니다.
보안업체 체인가드는 공격 징후에 따른 대응이라 주장하지만, 재단은 공조 체계 붕괴라며 강하게 비판했습니다.
이 기사는 4개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 4개 언론사의 보도를 교차 검증하여 작성되었습니다.
전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 PHP의 보안 패치 배포 과정에서 심각한 갈등이 발생했습니다. 패치 배포업체인 체인가드가 공식 배포 예정 시간보다 6시간 이상 앞서 패치가 적용된 이미지를 기습적으로 공개했기 때문입니다.
PHP 재단은 체인가드가 일방적으로 엠바고를 파기해 수많은 주체가 기울인 노력을 무시했다고 강력히 비판했습니다. 반면 댄 로랜크 체인가드 최고경영자(CEO)는 실제 취약점 공격 징후가 포착되어 가이드라인에 따라 조기 배포를 결정했다고 해명했습니다.
이번 사태는 인공지능(AI) 도구의 발전으로 패치 코드를 역분석해 공격 도구를 만드는 속도가 비약적으로 빨라진 상황에서 발생해 우려를 키우고 있습니다. 타이 두옹 캘리프 최고경영자(CEO)는 패치가 악용될 경우 대혼란이 일어날 수 있다고 경고했습니다.
한편, 이번 패치 지연의 배경에는 2024년 외부 보안 감사에서 결함 징후가 포착됐음에도 내부 합의 난항과 자원 부족으로 작업이 표류했던 구조적 실패가 있었음이 드러났습니다. 재단 측은 이를 인정하며 사실을 감추지 않겠다고 밝혔습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
