핀란드 탐페레대·TAMK, PHP 취약점에 가능한 웹서비스 대응 조치는?

탐페레대학교와 탐페레응용과학대학교(TAMK)는 2026년 10월 21일 PHP의 중대한 취약점 두 건에 대응해 웹서비스를 오프라인으로 전환하거나 VPN 접속으로 제한할 수 있다고 공지했다. 당시 두 취약점에 대한 보안 업데이트는 아직 제공되지 않은 상태였다.

대학 공동체에는 PHP를 사용하는 서비스가 여러 개 있다고 밝혔다. 공지한 대응은 서비스별 상황에 따라 웹사이트를 오프라인으로 전환하거나 VPN에 연결된 이용자만 접속하도록 제한하는 방식이다. 모든 서비스를 일괄 중단한다고 확정한 것이 아니라, 필요하면 적용할 예방 조치로 제시했다.

PHP는 온라인 서비스 제작에 널리 쓰이며 이용자 브라우저가 아니라 웹서버에서 작동한다. 따라서 대학의 안내는 이용자 기기의 소프트웨어를 업데이트하라는 내용이 아니라, 취약한 PHP를 사용하는 웹서비스의 접근을 관리하는 조치에 관한 것이다. 유럽연합 사이버보안청은 취약한 서비스에 수정 업데이트를 성공적으로 설치할 때까지 오프라인으로 전환하라고 권고했다.

대학은 PHP 개발자들이 수정 업데이트를 2026년 10월 21일 핀란드 시간 오후 5시에 공개할 예정이라고 안내했다. 이 일정은 공지 당시의 배포 예정 시각이다. YLE은 같은 날 이른 오후 기준으로 취약점이 실제 공격에 악용되고 있다는 징후는 없었다고 보도했으며, 상황은 빠르게 달라질 수 있다고 전했다.