PHP 취약점에 가장 먼저 서비스 중단한 코도몬…"피해가 발생하면 되돌릴 수 없다"

무슨 일이 있었나

보육·교육 시설용 IT 서비스 ‘코드몬’을 운영하는 코드몬(도쿄도 미나토구)이 2026년 10월 21일 오후 2시 16분에 모든 서비스를 순서대로 멈춘다고 공지했습니다. 이유는 PHP라는 프로그래밍 언어의 취약점 2건 보고였습니다. 보호자 앱을 포함한 전체 서비스가 대상이었습니다. 22일 새벽에는 주요 서비스를 다시 열었습니다.

주요 숫자와 사실

• 서비스 정지 공지: 10월 21일 오후 2시 16분
• PHP 수정판 공개: 같은 날 오후 11시쯤 (정지 약 9시간 뒤)
• 주요 서비스 재개: 10월 22일 오전 3시 22분
• ‘소재 확인 알림 기능’은 22일 하루 종일 정지, 23일부터 재개 예정
• 22일 시점에서 이번 건과 관련된 무단 접근이나 정보 유출은 확인되지 않음

배경 알아두기

코드몬은 전국의 어린이집과 유치원이 등원·하원 관리와 보호자 연락에 쓰는 서비스입니다. 아이, 보호자, 시설의 정보를 함께 보관합니다. 수정 프로그램이 나오기 전에 해커가 공격할 위험이 있어서, 회사는 수정판을 기다리지 않고 먼저 멈추기로 했습니다.

왜 중요한가

회사는 갑작스러운 정지로 현장과 보호자에게 큰 불편을 줄 수 있다는 점을 알고 있다고 밝혔습니다. 그래도 정보가 새면 피해를 되돌릴 수 없기 때문에, 피해가 생긴 뒤에 대응하기보다 미리 막는 쪽을 택했다고 설명했습니다. 이 사례는 다른 기업들이 PHP 취약점에 어떻게 대응할지 생각하게 만듭니다.

앞으로 지켜볼 점

• 23일 ‘소재 확인 알림 기능’이 정상적으로 다시 열리는지
• 회사가 정지를 결정한 과정을 자세히 설명하는지
• 이번 취약점을 악용한 공격이나 정보 유출이 나중에 확인되는지