PHP 재단(PHP Foundation)이 2024년 처음 발견된 치명적인 보안 취약점에 대한 수정 작업이 지연된 사실을 인정하고, 이를 조직 차원의 구조적 실패라고 평가했다고 코인텔레그래프가 보도했다. PHP 재단은 지난 21일(현지시간) 긴급 보안 패치를 배포한 뒤 발표한 성명에서 보안 대응 과정의 의사결정 문제와 개발 인력 부족으로 취약점 수정이 장기간 지연됐다고 밝혔다. 이번에 확인된 두 가지 보안 취약점은 공격자가 별도의 로그인이나 인증 없이 영향을 받는 서버에서 원격으로 코드를 실행할 수 있는 문제와 관련돼 있다. 재단에 따르면 개발진은 2024년 해당 취약점의 징후를 처음 발견했으나, PHP 기반 소프트웨어 생태계에 미칠 영향을 고려하는 과정에서 해결책 마련에 어려움을 겪었다. 이후 지난 8월 11일 보안업체 캘리프(Calif)와 오픈AI(OpenAI)가 동일한 근본적인 문제를 독립적으로 보고했으며, 캘리프가 인증 없이 원격 코드 실행이 가능하다는 사실을 입증하면서 보안 대응의 우선순위가 높아졌다. 보안 우려가 확산되면서 네덜란드, 핀란드, 프랑스, 독일 등 유럽 국가들은 일부 정부 웹사이트와 온라인 서비스를 일시 중단했다. 호주 정부의 사이버보안 웹사이트도 영향을 받은 것으로 확인됐다. 이와 관련 자오창펑 바이낸스 창업자는 일부 웹사이트 운영자가 보안 패치를 적용하지 않았을 가능성이 있다며 향후 며칠간 웹사이트 접속에 주의할 것을 당부했다.