PHP 쇼크, 일본 기업 서비스 중단 사태의 전말

지금까지 흐름

1. 10.21PHP 개발사가 치명적인 보안 취약점 2건을 수정하는 새 버전을 공개했다.^[2][3]
2. 10.21일본 기업들이 긴급 점검과 함께 웹사이트 서비스 중단에 들어갔다.^[1]
3. 10.23소프트뱅크 등이 일부 긴급속보메일 발송을 중단하고 점검을 진행했다.^[1]

왜 일본에서 서비스 중단이 속출하고 있나요?

일본 기업들은 지난 2026-10-21 수정 프로그램이 공개된 뒤 긴급 점검에 나섰지만 이용 현황 파악과 시스템 점검에 시간이 걸리고 있어요. 보안 기업 어슈어드의 분석에 따르면 일본 내 서비스 중단은 누적 500건을 넘었답니다. 사내와 외주업체를 포함해 어느 부서에서 해당 도구를 쓰는지 확인하는 데 시간이 걸리거나 소프트웨어 지원 기간이 끝난 경우가 많아요. 최신 버전으로 바꾸면 기존 결제와 회원관리 기능 등이 작동하지 않을 수 있어 연결된 프로그램까지 점검하느라 복구가 지연되고 있답니다. 또한 일본 기업에는 구형 소프트웨어를 쓰는 사이트가 많아 사이버 공격을 쉽게 받는 환경이라는 지적도 나와요. 일부 기업은 충분한 보안 대책을 마련하기 어렵다며 아예 운영을 종료하기도 했답니다.^[1]

이번에 발견된 PHP 보안 취약점의 정체는 무엇인가요?

이번에 발견된 취약점은 부적절한 예외 상황 처리와 이미 해제된 메모리를 다시 참조하는 해제 후 사용 등 2건이에요. 공격자가 별도의 권한 확인 절차 없이 외부에서 임의로 명령어를 수행하거나 시스템을 장악할 수 있는 결함이랍니다. 적용 대상은 PHP 8.5.12, 8.4.273.36, 8.8.2.35 등 4개 버전이에요. 이 취약점은 10년 이상 발견되지 않다가 인공지능을 활용한 검증 과정에서 그 실체를 드러냈답니다. 전 세계 웹사이트의 대다수가 이 프로그래밍 언어를 사용하고 있어 각국이 긴급 대응에 나섰어요.^[1][2][3]

일본 기업과 정부는 어떻게 대응하고 있나요?

일본의 항공, 금융, 클라우드 등 여러 업종의 기업들이 웹사이트 일부 기능을 중단하며 대응에 나섰어요. 사쿠라인터넷은 클라우드 시스템 일부 기능을 중단했고, 일본항공과 JR규슈 등도 웹서비스 긴급 점검을 진행했답니다. 다카이치 사나에 총리는 21일 밤 소셜미디어 엑스를 통해 가능한 한 신속하게 적용할 수 있도록 준비해 달라고 위기 대응을 촉구했어요. 소프트뱅크와 NTT도코모는 일부 재난정보 전달 발송을 잠시 중단하기도 했답니다. 정부는 신속한 수정이 어려우면 사이트 일시 중단을 검토하라고 권고하기도 했어요.^[1][3]

해외 주요국과 한국의 대응은 어떻게 다를까요?

미국에서는 운영을 유지하며 수정한 기업이 많았으며 예방적으로 사이트를 중단한 조직은 유럽이나 일본보다 훨씬 적었어요. 미국 주요 인프라 기업들은 공개 전부터 방어책을 준비하기도 했답니다. 반면 유럽에서는 네덜란드, 핀란드, 덴마크, 벨기에 등에서 웹사이트 접속을 차단하고 오프라인으로 전환하는 사례가 속출했어요. 한국에서도 과학기술정보통신부와 한국인터넷진흥원이 CISO 신고 의무 기업 등을 대상으로 보안 조치를 취할 것을 요청하고 긴급 패치 적용을 권고했답니다.^[1][2][4]

용어 풀이

자주 묻는 질문

업데이트 기록

• 2026-10-26처음 정리했어요.

함께 읽을 뉴스