PHP에서 어떤 치명적인 취약점이 발견된 것 같아, SNS가 상당히 시끄럽습니다. 그 영향으로, 여러 사이트나 앱이 긴급 유지보수를 하고 있는 것 같습니다.
수석 엔지니어 여러분, 정말 고생 많습니다.
단지 타임라인을 보면서 어찌나 과장되게 떠들고 있는지 ‘놀라움 폭탄’ 유형이 많아서 조금 불쾌할 따름입니다. 마치 세상의 종말이 온 것처럼 과장된 놀라움을 보이는 모습에 조금 당혹감을 느껴버리네요.
스코어 9.2로 세상은 끝나지 않는다.
이번 취약점(CVE-2026-109618, CVE-2026-109619)은 CVSS v4.0 점수가 9.2라는 보고입니다.
정말 높은 숫자이기도 하고, 이번 일의 심각성 없음을 말씀드리는 것이 아닙니다.
하지만 조건이 약간 다를 뿐만 아니라, 2024년에는 CVSS v3.1 기준으로 점수가 9.8인 “CVE-2024-4577”과 같은 사례도 있었습니다.
그때도 똑같이 “세상이 끝난다”고 떠들썩했는지도 모른다. (물론 이미 역사의 이야기가 되는 코드 레드라면 얘기는 다른 문제겠지만…)
결국, 할 수 있는 일은 간단합니다.
- 급히 패치를 적용하세요.
- 사정으로 인해 바로 대응이 어려울 경우, 일단 유지보수로 전환하여 외부와의 연결을 차단하겠습니다.
- 차분하게 기다린 후 천천히 패치를 적용하십시오.
이렇게만 해결되는 문제라고 할 수 있습니다. 그래서 외부 사람들이 불필요하게 공포를 조장하는 글들만 쏟아내는 것을 솔직히 좋아하지 않습니다.
무슨 일이 있어도 해야 할 절차를 따르면 잘 마무리되는 일입니다. 관련되어 있는 엔지니어 분들의 패치 작업이 문제 없이 무사히 완료되기를 바랍니다.
참고로 제가 지금 진행 중인 프로젝트는 Python과 JSX가 주를 이루고 있습니다. 서버 부분 포함하여 PHP는 전혀 사용하지 않기 때문에, 이번에는 여유롭게 상황을 지켜보려고 합니다.
출처: note 원문
번역: Gemma 3(.44) 초벌 + 교정 5청크
원문 보기 | 출처: note.com