PHP 취약점 대응으로 핀란드 공공 서비스 중단…기관별 조치는 어떻게 달랐나

2026년 10월 21일 핀란드에서는 PHP의 치명적 취약점에 대응해 공공 인터넷 서비스가 예방 차원에서 순차적으로 중단되기 시작했다. 현지 시각 오후 12시 45분부터 정부 서비스 중단 조치가 시작됐으며, 모든 기관이 같은 방식으로 대응한 것은 아니다. 확인된 사례에는 웹사이트 점검을 위한 중단, 특정 서비스의 임시 폐쇄, 접근 제한 가능성 안내가 각각 포함됐다.

핀란드 국토조사원 웹사이트는 취약점이 발견된 뒤 점검을 위해 내려간 사례다. 확인된 내용은 웹사이트가 점검 목적으로 중단됐다는 점이며, 이를 근거로 다른 정부 웹사이트도 모두 폐쇄됐다고 볼 수는 없다. 공공 서비스 전체가 일괄 중단된 것이 아니라 기관별 조치가 이어졌다는 점을 보여준다.

식품청은 식중독 등록부 RYMY와 병원체 신고 시스템 Pathogenix 등 여러 서비스를 임시 폐쇄했다. 이는 해당 기관이 서비스 중단을 실제로 알린 사례다. 반면 탐페레대학교와 탐페레응용과학대학교는 웹서비스를 내리거나 VPN 연결 사용자에게만 접근을 허용할 수 있다고 공지했다. 두 대학의 경우 가능한 대응 방식을 안내한 것이므로, 모든 서비스가 실제로 중단됐다고 단정할 수는 없다.

국가사이버보안센터는 관련 취약점 두 건을 수정하는 업데이트가 현지 시각 오후 5시에 공개될 예정이라고 알렸다. 이는 업데이트 공개 계획을 안내한 시각이며, 실제 공개 여부를 확인해 주는 내용은 아니다. 따라서 당시 확인되는 대응은 서비스별 예방 조치와 수정 업데이트 일정 공지로 나뉜다.