PHP 취약점에 핀란드 웹서비스 잇단 중단…실제로 영향을 받은 사이트는?

2026년 10월 21일, 핀란드에서는 PHP의 중대한 취약점 두 건에 대응해 공공·기관 웹서비스를 일시적으로 내리는 조치가 시작됐다. 당시 보안 패치가 아직 나오지 않아, 취약한 서비스를 계속 공개하기보다 접속을 막는 예방책을 택한 것이다. 정부 정보통신센터 발토리(Valtori)는 공공 웹서비스를 이른 오후부터 중단하기 시작했다고 밝혔다.

실제로 내려간 사례 가운데는 핀란드 국토측량청 웹사이트가 있다. 헬싱키 도서전 웹사이트와 핀란드영화재단(SES) 사이트도 폐쇄됐다. 헬싱키 도서전은 다음 날 시작할 예정이어서, 행사 사이트가 취약점 대응으로 행사 직전 오프라인 처리된 셈이다. 다만 발토리는 중단 대상 웹서비스의 전체 목록을 공개하지 않았다.

핀란드 공영방송 Yle은 일부 웹서비스에서 접속 장애를 겪었다. 이는 확인된 폐쇄 사례와 구분할 필요가 있다. 당시 보도는 Yle 일부 서비스의 장애를 전했지만, 모두 예방 조치로 내려갔다고 밝히지는 않았다. 탐페레대학교와 탐페레응용과학대학교도 웹서비스를 오프라인으로 전환하거나 VPN 접속으로 제한할 수 있다고 공지했으나, 실제 시행 여부까지 확인된 것은 아니다.

핀란드 교통통신청 사이버보안센터는 PHP에서 발견된 취약점 두 건을 알리면서 당시 수정 패치가 없다고 설명했다. PHP는 웹사이트의 화면을 보는 이용자 기기가 아니라 서버에서 작동하는 소프트웨어다. 유럽연합 사이버보안 당국은 수정 사항을 적용할 수 없는 기관에 취약한 페이지를 오프라인으로 돌리라고 권고했다. PHP 개발자들은 패치가 당일 핀란드 시간 오후 5시에 나올 예정이라고 안내했지만, 이 발표만으로 실제 배포 여부나 서비스 복구 시점을 단정할 수는 없다.