최근 이틀 동안 평소 잘 들어가던 도서관이나 BC주 정부 웹사이트가 갑자기 점검 중으로 뜨면서 접속 안 된 적 있지? 이게 다 PHP(웹사이트 서버 쪽에서 광범위하게 쓰이는 오픈소스 스크립트 언어)에서 엄청난 보안 구멍이 발견돼서 그런 거야.

원래 2024년에 화이트해커(보안 시스템의 취약점을 찾아내서 고쳐주는 착한 해커)들이 이 취약점을 처음 발견했거든. 근데 그때는 이 구멍을 파고드는 게 너무 어려워서 다들 별거 아니라고 무시했어. 그런데 요새 AI(인공지능) 기술이 떡상하면서, 결국 이 구멍을 뚫고 들어갈 방법이 생겨버린 거지.

다행히 연구진들이 이걸 발견하고 몰래 PHP 재단에 귀띔을 해줬어. 덕분에 재단 개발자들이 두 달 동안 빡세게 패치를 만들어서 이번 주에 딱 배포했지. 방어팀이 해커들보다 한발 빠르게 움직여서 진짜 십년감수했어.

전 세계 웹사이트의 70~75%가 PHP를 기반으로 돌아가니까 파급력이 장난 아니거든. 수강신청 시즌인 BCIT(브리티시컬럼비아 공과대학교) 서버도 부랴부랴 닫고 긴급 점검 돌렸잖아. 아직 이 구멍을 통해서 털린 사례는 없지만, 만약 나쁜 놈들이 먼저 알아챘다면 우리 정보는 이미 “공공재”가 됐을지도 몰라.

사실 일반 유저들은 평소처럼 비밀번호 다르게 쓰고 자주 바꾸는 거 말고는 딱히 할 건 없어. 이건 전적으로 웹사이트 관리자들이 해결해야 할 문제거든. 혹시라도 본인만의 쇼핑몰이나 사이트를 운영 중인 사장님이 있다면, 묻지도 따지지도 말고 지금 당장 최신 버전으로 업데이트 싹 돌려버려.