다카이치 총리 "즉시 PHP 패치 적용을" X에서 이례적 요청… 엔지니어들 "경영층에 전달될 것"이라고 평가

무슨 일이 있었나요?

2026년 10월 21일 밤, 다카이치 총리는 자신의 X 계정에 글을 올려 PHP의 '긴급' 보안 문제(취약점)를 바로 고치라고 요청했습니다. 고치는 프로그램(패치)은 이 글을 올리고 약 1시간 뒤인 밤 11시쯤 공개되었습니다. 총리가 특정 보안 문제를 X에서 직접 알리는 것은 드문 일입니다.

핵심 숫자와 사실

• 보안 문제는 2건이며, 둘 다 '긴급' 등급입니다.
• 로그인 없이 멀리서 원격으로 아무 명령이나 실행될 위험이 있습니다.
• 패치를 바로 적용하기 어려우면 웹사이트를 잠시 멈추는 것도 위험을 줄이는 방법이라고 총리는 말했습니다.
• 패치 공개 전에 이미 공격 시도가 관찰되었습니다.

왜 이런 일이 생겼나요?

보안 문제에 대한 정보가 패치가 나오기 전에 인터넷에 새어 나갔고, 공격을 시험해 보는 코드(PoC)도 돌아다녔습니다. 그래서 기업들은 서둘러 점검해야 했습니다. 국내에서는 온라인 쇼핑몰 BASE, 게임 회사 사이게임즈의 게임, 어린이집 서비스 코드몬 등이 긴급 점검에 들어갔습니다.

왜 중요한가요?

시스템을 멈추면 일이 멈추기 때문에 회사들은 패치를 미루기도 합니다. 총리가 '잠시 멈추기'도 하나의 방법이라고 말하면서, 경영진이 멈춤을 결정하기 쉬워졌다는 평가가 나옵니다. 엔지니어들은 총리의 발언으로 위험이 경영진에게도 알려질 것이라고 봅니다.

앞으로 볼 점

• 기업들이 얼마나 빨리 패치를 적용하는지
• 공격 피해가 새로 보고되는지
• 정부와 기업이 같은 내용으로 계속 경고하는지