DailyDrop.

PHP 개발 측은 일본 시간 21일 밤 심각한 취약점 2건을 고친 판을 공개했다. 아사히신문에 따르면 다카이치 총리는 같은 날 밤 X에서 '시급한 부탁'이라며 PHP 이용 확인과 패치 적용을 요구했고, 어려우면 사이트의 일시 중단도 선택지라고 했다. ITmedia에 따르면 기술자들 사이에서는 경영진에 전해진다며 평가하는 목소리가 나왔다. NHK에 따르면 22일에 걸쳐 은행과 철도, 지자체 등에서 사이트 공개의 일시 중단이 잇따랐다. 마이니치신문에 따르면 경시청은 22일 중요 인프라 59개사를 모아 긴급 회의를 열고 수정판 사용 등을 요구했다. 지지통신은 참가자를 81명이라고 전했다. 마이니치신문에 따르면 올해 의심스러운 접속의 인지 건수는 1만 3000건을 넘었다.

PHP는 많은 웹사이트의 토대로 쓰이고 있어, 수정 전의 낡은 판이 남아 있으면 외부에서 탈취당할 우려가 있다. 총리가 직접 호소한 덕에 기술 부서뿐 아니라 경영 판단으로 사이트 중단을 택하는 조직이 늘었다.

자주 쓰는 은행이나 예약 사이트가 일시적으로 쓰이지 않을 수 있다. 공식 공지를 확인하고, 중단 중에 비슷한 사이트로 유도하는 메일에는 속지 않아야 한다.

ITmedia가 전한 기술자들의 목소리는, 총리의 메시지로 경영진이 움직여 패치 적용과 사이트 중단의 판단이 빨라졌다고 평가한다. 위기 초기 대응에서는 널리 닿는 발신이 도움이 됐다는 시각이다.

한편 총리가 SNS로 기술적 지시를 내리는 데에는 기자회견이나 소관 부처를 거쳐야 한다는 비판도 온라인에서 나왔다. 절차가 모호한 채 일제 중단이 퍼져 이용자의 혼란을 불렀다는 지적도 있다.

수정판이 나온 것, 많은 조직이 중단이나 업데이트에 나선 것은 확실하다. 국내에서 실제 침입 피해가 얼마나 있었는지는 아직 보이지 않는다. 오늘은 중단된 사이트의 재개 상황과, 정부가 피해 유무를 어떻게 설명하는지를 보고 싶다.

아사히신문(총리 X 게시글과 정부 주의 환기, 10/22) · ITmedia(총리 요청에 대한 반응, 10/22) · 마이니치신문(경시청 긴급 회의, 10/22) · 지지통신(중요 인프라 사업자와의 회의, 10/22)