취약점 공지와 경보 격상의 시간차

과기정통부 보도자료에 따르면 PHP 심각 취약점 2건에 대한 업데이트는 10월 21일 현지 시각으로 8.5.12, 8.4.27, 8.3.36, 8.2.35 버전에 배포됐습니다. 부는 확인 당일 밤 같은 시간대에 보안 공지를 내고, 다음 날인 10월 22일 12시에 민간 분야 사이버위기 경보를 '주의'로 상향했습니다. CISO 2만8000곳과 기반시설 111곳에 긴급 전파가 이뤄졌다고 부가 밝혔습니다.

'20분 만에 공지'와 '늦은 대응', 평가는 엇갈림

국감 현장에서 과기정통부 최우혁 실장은 취약점 확인 20분 만에 보안 공지를 냈다고 해명했습니다. 반대로 야당 의원은 정부 대응이 늦었다는 평가를 내놓았습니다. 객관적으로 정리되는 시점은 취약점 확인과 공지가 같은 10월 21일 밤 시간대라는 점, 경보 격상은 하루 뒤 10월 22일 정오라는 점입니다.

'약 80%' 수치와 '전국 확대'의 무게

서천호 의원은 국내 웹사이트 약 80%가 PHP를 사용한다고 주장했으나 이 수치에 대한 공식 통계는 아직 확인되지 않았습니다. 언론에 인용되는 통계는 전 세계 기준 70~75%로, 의원 주장과 어긋나는 폭이 있습니다. 전자신문 보도 자체도 공공 서비스 확대 부담을 민간에 떠넘기는 모양새가 될 수 있다는 우려를 함께 실었습니다.

확정 정책이 아닌 협의 방침 단계

여·야 의원의 전국 확대 요구는 별개 발언의 묶음이지 단일한 정책 결정은 아니었습니다. 인천 2호선 5G 와이파이 고도화 성과 확인 행사에는 류제명 제2차관, 이훈기 의원, 박찬대 인천시장, 최정규 인천교통공사 사장이 참석했습니다. 통신사 설득과 협의를 통한 확대 방침이 실제 사업으로 이어질지는 아직 확인되지 않았습니다. 헤드라인의 두 사건은 각각 공공기관 문서와 다수 독립 출처로 뒷받침되지만, 확대 요구의 주체와 일부 수치에서 보정 여지가 남아 대체로 사실로 정리됩니다.

향후 확인할 지점은 통신사와의 협의 결과와 PHP 취약점 악용 사례의 국내 발생 여부입니다. 경보 수준의 추가 격상 여부도 몇 주간의 관측이 더 필요합니다.