NSA의 PHP 오프라인 권고 날, 악성 배포본·인증기관 키 사고 겹쳤다

TokenPost · 2026. 10. 22. 오후 9:12:40

미국 국가안보국(NSA)이 21일(현지시간) PHP를 쓰는 기관에 즉시 업데이트하라고 권고했다. 업데이트가 어려우면 가능해질 때까지 시스템을 오프라인으로 돌리라는 내용이다. 로이터는 AI가 PHP 프로그래밍 언어에서 치명적인 보안 취약점을 찾아냈고, 이 여파로 세계 각국의 정부 웹사이트가 오프라인 상태가 됐다고 보도했다. NSA가 가동 중단까지 권고할 만큼 사안은 심각했다. 같은 날 보안 담당자들이 대응해야 했던 사안은 이것만이 아니었다. 오픈소스 자바스크립트 런타임 Node.js는 최신 릴리스에서 고위험 취약점 4건을 패치했다고 공지했다. 이 가운데 1건은 원격 코드 실행(RCE)을 허용했고, 2건은 TLS 검증 우회를 가능하게... 더보기