국회 과방위 여야 의원들의 정부 PHP 보안 취약점 대응 질타

공지와 보호 사이의 간극 2026.10.23 15:51 KST

보안 취약점이 발견됐을 때 정부가 취한 조치는 빠르게 공지를 내고 위기 경보를 올리는 것이었다. 하지만 정작 국내 웹사이트의 80%가 사용하는 언어라는 점을 고려하면, 공지를 본 관리자가 스스로 패치하기를 기다리는 방식이 실효성이 있었는지는 의문이다.

쟁점은 대응의 속도가 아니라 범위다. 정부는 초동 조치가 신속했다고 주장하지만, 국회는 실제 어떤 시스템이 취약한 상태로 방치되어 있는지 파악하는 실질적 보호 조치가 빠졌다고 지적한다. 특히 공공기관조차 패치 완료율을 파악하지 못하고 있다는 점은 관리 체계의 구멍을 드러낸다.

보안 사고가 터지면 일단 경보를 울리고 지침을 내리는 것으로 책임을 다했다고 여기는 관성과, 공격자의 속도에 맞춰 취약 지점을 직접 찾아내 제거해야 한다는 요구가 충돌하고 있다. 결국 범부처 차원의 종합대책이 단순한 조직 개편에 그칠지, 아니면 실시간으로 취약 시스템을 식별하는 기술적 체계 구축으로 이어질지가 핵심이다.

속도라는 방패와 실효성이라는 창 2026.10.23 15:51 KST

대부분의 매체가 정부의 대응이 안일했다는 국회의 질타와 범부처 종합대책 마련 약속을 공통적으로 다뤘다. 뉴시스, SBS Biz, 이데일리, 머니투데이는 단순한 경보 발령을 넘어 실제 취약 시스템을 파악하는 실질적 조치가 필요하다는 점을 구체적으로 짚어냈다.

특히 SBS Biz는 정부가 대책을 약속하면서도 정작 공공기관의 패치 완료율조차 파악하지 못하고 있다는 모순을 짚어내며 보도의 밀도를 높였다. 반면 이데일리는 정부가 취약점 확인 20분 만에 공지를 냈다는 반박 논리를 함께 실어, '초동 조치의 속도'와 '사후 관리의 실효성'이라는 두 관점을 나란히 배치했다.

전자신문은 이 사안을 여러 국정감사 쟁점 중 하나로 묶어 처리하며 비중을 낮게 잡았다. 전반적으로 매체들은 정부의 약속을 전하는 데 집중했으나, 향후 발표될 종합대책이 구체적으로 어떤 기술적 수단을 통해 '취약 시스템 파악'이라는 난제를 해결할 것인지에 대한 후속 질문은 아직 던지지 않고 있다.