배포가 하루 앞당겨진 배경

PHP 재단 발표문에 따르면 이번 취약점 2건은 무인증 상태에서 원격코드실행이 가능한 중대 등급으로 분류됐습니다. 재단은 보안 연구사 Wiz와의 협업 과정에서 취약점 정보 유출 가능성이 확인되자 공개 일정을 하루 앞당겼다고 밝혔습니다. 발견 과정에 OpenAI의 모델 GPT-5.6 Sol이 활용된 것으로 전해졌습니다. 재단은 이번 사건을 계기로 PHP 보안 프로세스 강화 계획을 함께 발표했습니다.

'역대급' 평가는 인용, 통계 점유율은 출처마다 차이

출처: 조사 출처

일부 보도는 이번 취약점을 '역대급' 규모로 소개했지만, 이 표현은 관계자의 평가 인용에 해당합니다. PHP가 웹사이트의 약 70%에서 사용된다는 점유율은 원출처 기준 수치이며, 통계 방식에 따라 집계가 달라질 수 있습니다. 같은 시장을 다루는 통계가 하나만 있는 것은 아닙니다. 취약점 자체의 중대성은 배포문과 CERT-EU 권고에서 각각 확인됩니다.

유럽 기관들의 예방적 접속 차단

CERT-EU 권고문에 따르면 패치 적용이 확인되기 전까지 위험 사이트의 접속 차단이 권고됐습니다. 핀란드 정부기관 발표에서도 해당 소프트웨어 취약점에 대한 조사가 진행됐다고 전해졌습니다. 유로넥스트 증권거래소 실시간 페이지에서 관련 공지의 존재가 확인됩니다. 다만 EPA 사진 설명에 언급된 제네바대학교 사이트 차단 세부는 도달 가능한 원문에서 재확인되지 않았습니다.

패치 이후 남은 확인 지점

PHP 재단 GitHub 저장소에는 긴급 배포에 대응하는 수정 사항이 공개됐습니다. 각 기관은 배포본 적용 후 접속 차단을 해제하는 절차를 밟고 있습니다. 이번 취약점이 개별 사건인지, AI 도구를 활용한 취약점 발견이 확산되는 구조적 전환인지는 몇 분기의 관측이 더 필요합니다. 발견의 주체가 AI 도구였다는 축과 긴급 배포·유럽 기관 차단의 경과는 발표문과 기관 권고에 근거해 대체로 사실로 정리됩니다.