‘웹 70% 지탱’ PHP… 보안 결함·인력난 위기
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- PHP는 AI가 10년간 발견되지 않았던 취약점을 찾아낸 가운데 코드 변경 제안이 거의 두 배 늘었지만, PHP 재단은 연간 운영 예산 약 97만4058달러와 정규직 1명, 계약직 개발자 14명에 의존하고 있다.
- [멕시코=심영재 특파원] 전 세계 웹사이트에서 광범위하게 사용되는 프로그래밍 언어 PHP가 심각한 보안 취약점과 개발 인력 부족이라는 이중 과제에 직면했다.
- 인공지능(AI)이 10년간 발견되지 않았던 취약점을 찾아냈지만, 급증하는 코드 변경 제안을 검토할 인력과 예산은 턱없이 부족한 상황이다.
본문
PHP는 AI가 10년간 발견되지 않았던 취약점을 찾아낸 가운데 코드 변경 제안이 거의 두 배 늘었지만, PHP 재단은 연간 운영 예산 약 97만4058달러와 정규직 1명, 계약직 개발자 14명에 의존하고 있다. [멕시코=심영재 특파원] 전 세계 웹사이트에서 광범위하게 사용되는 프로그래밍 언어 PHP가 심각한 보안 취약점과 개발 인력 부족이라는 이중 과제에 직면했다. 인공지능(AI)이 10년간 발견되지 않았던 취약점을 찾아냈지만, 급증하는 코드 변경 제안을 검토할 인력과 예산은 턱없이 부족한 상황이다. 24일(현지시각) 크립토폴리탄에 따르면 PHP 재단의 연간 운영 예산은 약 97만4058달러다. 정규직 직원은 엘리자베스 배런 사무총장 1명이며, 대부분 시간제로 일하는 계약직 개발자 14명이 PHP 유지·보수를 담당한다.
배런 사무총장은 지난 23일 인터뷰에서 지난 1년간 PHP 코드 변경 제안이 거의 두 배로 늘었지만 기여 인력은 증가 속도를 따라가지 못했다고 밝혔다.
재단의 오픈컬렉티브 자료에 따르면 2021년 말 설립 이후 모금액은 306만달러, 지출액은 270만달러다. 후원자는 1927명이며 정기 후원자 340명의 월 약정액은 9416달러다. PHP는 지난 21일 심각도 10점 만점에 9.2점인 취약점 2건을 수정했다. CVE-2026-109618과 CVE-2026-109619로 식별된 결함은 ‘PHP2Shell’로 불린다. 보안업체 위즈는 메모리에서 비밀번호와 응용프로그램 인터페이스(API) 키가 유출될 가능성도 확인했다. 수정 버전은 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35다.