국가 보안센터가 PHP 취약점 때문에 사이트 닫아버린 네덜란드 근황

요약 네덜란드 국가사이버보안센터(NCSC)의 공식 웹사이트가 최근 예방 조치 차원에서 전격 오프라인으로 전환되는 이례적인 일이 발생했습니다. 국가 차원의 최고 사이버 보안 대응 기관 웹사이트가 접속 불가 상태가 된 이유는 다름 아닌 사이트 제작에 쓰인 언어인 PHP에서 발견된 보안 취약점 때문입니다. NCSC 측 공지에 따르면, PHP 관련 취약점이 드러남에 따라 잠재적 위협을 방지하기 위해 공식 홈페이지(NCSC.NL) 운영을 선제적으로 일시 중단했습니다. 보안 센터 측은 빠른 복구를 위해 전력을 기울이고 있으며, 세부 현황은 임시 커뮤니티 페이지 등을 통해 공지하고 있다고 밝혔습니다. PHP 보안팀은 네덜란드 현지 시각 기준 오후 4시경 보안 패치를 공식 배포할 예정입니다. NCSC는 해당 패치가 릴리스된 후 1시간 이내에 세부 권고문(advisory)을 자체 권고 사이트에 게시할 계획이라고 전했습니다. 아울러 NCSC는 깃허브(GitHub)에 별도 페이지를 개설해 취약점 관련 기술 정보 및 지속적인 업데이트를 제공하고 있으며, 현재 영향받는 PHP 관련 소프트웨어 제품군 전반을 파악하기 위해 전수 조사 작업을 진행 중입니다. 누리꾼들 사이에서는 사이버 보안을 총괄하는 국가 기관 홈페이지마저 PHP 취약점 탓에 셧다운되는 아이러니한 상황 자체가 큰 화제가 되고 있습니다.