[데일리환경=정이든 기자] 공공건축물의 설계 정보를 인허가와 준공 이후 유지관리까지 연결하는 방안이 논의됐다. 조달청이 건설정보모델링(BIM)과 인공지능(AI)을 활용해 공공공사의 업무 효율과 품질을 높이는 정책 방향을 모색했다. 조달청은 지난 23일 대한건축학회 추계학술발표대회에 참가해 스마트건설기술을 활용한 공공공사 발전 방안을 논의했다고 밝혔다. 학술대회는 10월 21일부터 23일까지 대전컨벤션센터에서 열렸다. BIM은 건물의 형태뿐 아니라 자재와 규격 등 공사에 필요한 정보를 담은 3차원 디지털 모델이다. 도면에 흩어져 있던 건설 정보를 하나의 모델에 모아 관리하는 기술로, 설계와 시공 과정에서 정보를 공유하는 기반이 된다.이번 논의의 중심은 발주 단계에서 만들어진 BIM 성과물을 이후 업무에서도 활용하는 방안이었다. 설계 정보를 인허가와 시설 유지관리로 이어지게 해 건축물의 생애주기 전반에서 데이터 활용도를 높이자는 취지다.참석자들은 BIM과 AI를 활용한 해외 인허가·심사 자동화 사례를 살펴보고, 국내 공공공사에 적용하기 위한 데이터 연계 방안과 전담 조직의 필요성을 논의했다. 조달청은 공공공사 조달정책 방향을 제시했으며, 학계 전문가들은 건축 분야의 최신 기술 동향과 정책 제언을 발표했다. 조달청은 그동안 공공건축공사를 중심으로 BIM 적용 대상을 확대하고 발주지침과 대가기준을 마련해 왔다. 앞으로는 이번 학술대회에서 나온 산업계와 학계의 제안을 검토해, 스마트건설기술이 공공공사 현장에서 실질적으로 활용될 수 있도록 관련 제도의 실효성을 높일 계획이다.

[데일리환경=유승철 기자] 침팬지 유전체에 남은 수백만 년 전 고대 레트로바이러스의 흔적이 뇌 발달과 관련된 유전자의 작동을 억제한다는 연구 결과가 나왔다. 스웨덴 룬드대 연구진은 인간과 침팬지 줄기세포로 만든 뇌 오가노이드와 유전자 편집 실험을 통해 바이러스 DNA 삽입과 LINC00662 유전자의 발현 차이를 확인했다고 밝혔다. 연구 결과는 국제 학술지 Science Advances에 게재됐다. 연구진이 분석한 것은 PTERV1이라는 내인성 레트로바이러스다. 과거 침팬지 계통에 감염된 바이러스의 유전물질이 세대를 거치며 유전체에 남은 것으로, 연구진은 이 바이러스 흔적이 침팬지 DNA의 여러 위치에 존재한다고 설명했다. 인간 유전체에는 해당 삽입이 없는 것으로 알려져 있다.연구진은 침팬지와 인간의 유도만능줄기세포를 이용해 초기 뇌 발달의 일부 특징을 보이는 오가노이드를 만들었다. 비교 결과 LINC00662 유전자는 인간 오가노이드에서는 활성화됐지만 침팬지 오가노이드에서는 억제돼 있었다. 이 유전자는 단백질을 만드는 유전자가 아니라 긴 비암호화 RNA와 관련된 유전자로, 초기 신경 발달 과정에서 발현되는 것으로 조사됐다.바이러스 삽입이 원인인지 확인하기 위해 연구진은 CRISPR-Cas9 유전자 편집으로 침팬지 세포의 PTERV1 DNA를 제거했다. 그러자 억제돼 있던 LINC00662의 발현이 다시 나타났다. 연구진은 바이러스 삽입 주변에서 DNA 메틸화가 퍼지며 유전자 발현을 막는 것으로 해석했다. DNA 메틸화는 유전자가 켜지거나 꺼지는 데 영향을 주는 후성유전학적 조절 방식이다.연구진은 인간 오가노이드에서 LINC00662를 인위적으로 억제하는 실험도 했다. 그 결과 신경세포 발달과 신경세포 사이 연결 형성에 관여하는 유전자들의 활동이 줄었다. 다만 이 결과는 실험실에서 만든 세포 모델의 변화이며, 이 유전자 하나가 인간과 침팬지의 뇌 크기나 인지능력 차이를 직접 결정한다는 뜻은 아니다.이번 연구의 의미는 인간과 침팬지의 유전체 차이를 단순한 DNA 염기서열 비교가 아니라 유전자 조절의 차이로 살펴볼 수 있다는 데 있다. 같은 계통에서 유래한 유전자라도 바이러스 삽입 위치와 후성유전학적 조절에 따라 발현 시점과 정도가 달라질 수 있다는 점을 보여준다.그러나 오가노이드는 실제 뇌 전체의 구조와 혈관·면역·감각 환경을 그대로 재현하지 못한다. 연구에서 관찰한 유전자 발현 변화가 실제 동물의 뇌 발달과 행동에서 어떤 결과로 이어지는지도 추가 연구가 필요하다. 인간과 침팬지의 차이를 이 연구 하나로 설명할 수 없으며, 여러 유전자와 조절 영역, 발생 과정이 함께 고려돼야 한다.향후에는 LINC00662와 주변 조절 영역이 신경세포의 이동·성숙·연결에 미치는 영향, 다른 영장류에서 유사한 바이러스 삽입이 존재하는지, 오가노이드 결과가 동물 조직 자료와 일치하는지를 확인하는 연구가 이어질 전망이다. 이번 결과는 고대 바이러스가 남긴 유전체 흔적이 진화 과정에서 단순한 잔재가 아니라 유전자 조절의 차이를 만드는 요소가 될 수 있음을 보여주는 사례다.

[데일리환경=유승철 기자] NASA가 2027년 아르테미스 3호를 지구 저궤도에 보내 달 착륙에 필요한 핵심 기술을 시험하고, 2028년 아르테미스 4호를 통해 달 표면 유인 탐사를 추진하는 계획을 공개했다.NASA는 23일 미국 플로리다주 케네디우주센터에서 열린 브리핑에서 두 임무의 역할을 나눠 설명했다.아르테미스 3호는 당초 달 표면 착륙 임무로 알려졌지만, NASA의 최신 계획에서는 네 명의 우주비행사가 오리온 우주선을 타고 지구 저궤도에 진입해 착륙선 관련 기술을 검증하는 시험 임무로 조정됐다.NASA는 이 과정에서 향후 달 착륙에 필요한 우주선 간 접근·도킹과 통신, 임무 운영 절차를 점검할 예정이다. 시험에는 미국 민간기업이 개발하는 유인 달 착륙 시스템의 시험체가 참여한다. NASA에 따르면 블루오리진의 블루문 마크2 시험체가 먼저 저궤도에 올라 최대 30일 동안 대기할 수 있으며, 이후 오리온과 스페이스X의 스타십 시험체가 잇따라 투입되는 구상이다. 실제 발사 순서와 운영은 각 하드웨어의 준비 상태와 시험 결과에 따라 달라질 수 있다.NASA는 이 임무를 단순한 발사 시험이 아니라 여러 우주선과 발사체를 짧은 기간에 연계하는 복합 검증으로 설명한다. 오리온은 우주비행사가 탑승한 상태에서 각 착륙선 시험체와의 접근·도킹 절차를 수행한다. NASA의 목표는 달 궤도에서 처음 시도할 절차를 지구 주변에서 먼저 반복해 실패 가능성과 승무원 위험을 줄이는 데 있다.아르테미스 4호는 NASA가 달 표면으로 사람을 다시 보내는 첫 아르테미스 임무로 계획됐다. NASA는 두 명의 우주비행사가 달 남극 인근에 내려 약 일주일 동안 과학 활동을 수행한 뒤 달 궤도로 돌아오는 구상을 제시했다. 달 착륙선과 우주복, 오리온의 달 궤도 운용이 모두 맞물려야 하므로 3호의 지구궤도 시험 결과가 4호 일정의 중요한 전제가 된다.이번 계획은 달 탐사의 초점을 한 번의 상징적인 착륙보다 단계별 위험 관리에 두고 있다는 점에서 의미가 있다. NASA는 2026년 발표에서도 아르테미스 3호를 2027년 저궤도 시스템 시험으로 설계해 2028년 아르테미스 4호 착륙을 준비한다고 설명했다.민간기업이 개발하는 착륙선의 실제 운용 능력과 발사 일정이 계획의 핵심 변수로 남아 있다.한국 우주산업에는 달 탐사 임무의 직접 참여 여부와 별개로 발사체·위성·탐사 장비·통신 및 지상운영 기술을 고도화할 기회가 될 수 있다. 다만 한국 기업이나 기관의 아르테미스 3·4호 참여가 이번 NASA 발표에서 확정된 것은 아니다. 국내 관련 산업의 기회는 공식 협력 계약과 탑재체 선정 등 확인 가능한 사업 단계를 기준으로 판단해야 한다.NASA가 2027년 시험을 실제로 수행하려면 오리온, SLS, 두 민간 착륙선 시험체, 발사장과 관제 체계의 준비가 동시에 맞아야 한다. 따라서 향후 관전 포인트는 시험체의 지상·무인 검증, 발사 일정, 도킹 절차의 안전성, 그리고 2028년 달 남극 임무로 이어질 수 있는 기술 성숙도다.

[데일리환경=안영준 기자] 한때 독도의 바위섬을 쉼터 삼아 동해를 누비던 강치가 오랜 침묵을 깨고 우리 곁으로 돌아왔다. 살아 있는 모습은 아니지만, 세월 속에 흩어졌던 뼈들이 첨단 디지털 기술을 만나 다시 하나의 몸을 이루면서 사라진 해양생물의 흔적을 전하고 있다. 해양수산부와 국립해양생물자원관은 멸종된 독도강치의 골격을 디지털 기술로 복원해 지난 19일부터 오는 25일까지 서울역 2층 맞이방에서 일반 시민들에게 처음 공개한다고 밝혔다.이번 전시는 단순한 생물 표본 전시를 넘어 한반도 해양생태계에서 사라진 해양포유류의 모습을 되살리고, 멸종의 역사와 해양생물 보전의 중요성을 알리기 위해 마련됐다.독도강치는 과거 우리나라와 일본, 러시아 등의 해역에서 서식했던 바다사자류다. 특히 울릉도와 독도는 강치의 주요 서식지이자 번식지로 알려져 있다.바다에서 먹이를 구하고 육지의 바위 위에서 휴식을 취하던 강치는 한때 동해의 자연환경을 상징하는 해양생물 가운데 하나였다.그러나 20세기 초 무분별한 포획으로 개체 수가 급격히 감소했다. 이후 살아 있는 개체가 더 이상 확인되지 않으면서 국제자연보전연맹(IUCN)은 1994년 독도강치를 멸종종으로 분류했다.독도의 역사와 함께 기억되던 강치는 그렇게 자연의 품에서 사라졌고, 오늘날에는 기록과 표본을 통해서만 그 모습을 짐작할 수 있게 됐다.이번 골격 복원의 출발점은 2020년 9월 울릉도 가재굴에서 발견된 독도강치의 실제 뼈 41점이었다. 국립해양생물자원관은 보관해 온 이 뼈들을 활용해 컴퓨터단층촬영(CT)과 3차원 모델링 작업을 진행했다. 실제 뼈의 형태를 디지털 데이터로 변환한 뒤, 3D 프린팅 기술을 이용해 실물 크기의 골격을 구현했다.남아 있는 뼈만으로는 전체 골격을 완성할 수 없었기 때문에 부족한 부분은 독도강치와 같은 바다사자속에 속하는 캘리포니아바다사자의 해부학적 자료를 참고했다.이러한 과정을 통해 연구진은 흩어진 뼈의 형태와 배열을 연결하고, 멸종된 강치의 신체구조를 입체적으로 살펴볼 수 있는 복원 골격을 완성했다.디지털 복원 기술은 손상되거나 일부만 남아 있는 생물 표본을 연구하는 데 새로운 가능성을 열어주고 있다.과거에는 남아 있는 표본을 직접 관찰하고 비교하는 데 많은 제약이 따랐지만, CT 촬영과 3차원 모델링을 활용하면 표본을 크게 훼손하지 않고도 형태를 정밀하게 기록하고 분석할 수 있다.또한 디지털 자료를 이용해 여러 표본을 비교하거나 복원 모형을 제작할 수 있어 멸종생물 연구와 자연사 교육에도 활용할 수 있다.이번에 공개되는 독도강치의 골격 역시 과거의 생물학적 특징을 살펴보는 자료인 동시에, 시민들이 해양생물의 멸종을 보다 현실적으로 이해할 수 있도록 돕는 교육적 의미를 지닌다.전시장에서는 복원된 골격과 함께 독도강치의 역사, 디지털 복원 과정 등을 담은 영상도 공개된다.관람객들은 오랜 시간 기록 속에 머물러 있던 강치의 실제 크기와 골격 구조를 눈앞에서 확인하면서 과거 동해의 생태환경을 떠올릴 수 있다.특히 이번 전시가 마련된 서울역은 하루에도 많은 시민이 오가는 공간이다. 전문 연구시설이나 박물관을 찾지 않더라도 일상적인 이동 중에 멸종생물의 역사와 해양생태계의 가치를 접할 수 있다는 점에서 의미가 있다.국립해양생물자원관은 서울역 전시를 마친 뒤 오는 11월부터 2027년 8월까지 충남 서천에 위치한 전시·교육시설 씨큐리움(SeaQrium)에서 '귀환: 독도강치' 특별기획전을 개최할 예정이다.특별전에서는 독도강치의 생물학적 특징뿐 아니라 역사적 의미와 멸종에 이르게 된 과정 등을 더욱 자세하게 소개할 계획이다.이번 복원은 멸종된 동물을 생물학적으로 되살린 것은 아니다. 그러나 사라진 생명의 흔적을 과학기술로 기록하고 보존해 다음 세대에 전달한다는 점에서 중요한 의미를 갖는다.독도강치의 멸종은 인간의 활동이 자연생태계에 얼마나 깊은 영향을 미칠 수 있는지를 보여주는 사례이기도 하다.한때 바다를 자유롭게 헤엄치던 생물이 더 이상 존재하지 않는다는 사실은 해양생물 보호가 미래의 문제가 아니라 지금 우리 사회가 함께 고민해야 할 과제임을 일깨운다.유은원 해양수산부 해양정책관은 이번 독도강치 골격 복원이 우리 해양생물자원의 소중함과 가치를 되새기는 계기가 되기를 바란다며, 앞으로도 해양생물자원의 체계적인 관리와 보전을 위한 정책을 추진하겠다고 밝혔다.독도의 파도 소리는 지금도 변함없이 이어지고 있지만, 그 바위 위에서 쉬어 가던 강치의 모습은 더 이상 볼 수 없다.과학기술이 되찾아준 것은 강치의 생명이 아니라 그 존재를 기억할 수 있는 하나의 형상이다. 서울역에 다시 모습을 드러낸 독도강치의 골격은 사라진 생명에 대한 기록이자, 오늘의 바다에 살아 있는 생명들을 지켜야 한다는 메시지를 전하고 있다.

[데일리환경=정이든 기자] 소상공인이 온라인 쇼핑몰을 직접 만들 때 마주하는 어려움은 홈페이지 디자인에만 있지 않다. 상품 이름을 정하고, 소개 글을 쓰고, 사진을 배치하는 일부터 배송 안내와 고객 문의 답변까지 준비해야 한다. 매장을 운영하면서 온라인 판매까지 시작하려는 사업자에게는 하나하나가 시간을 요구하는 작업이다. 이 과정에서 ChatGPT를 기획과 제작을 돕는 도구로 활용할 수 있다. 상품 정보를 정리하거나 상세페이지 문안을 작성하고, 쇼핑몰 화면의 개선점을 찾는 방식이다. OpenAI 공식 안내에 따르면 ChatGPT는 문서·스프레드시트·이미지 등 첨부 자료를 바탕으로 정보를 비교하고 정리하거나 새로운 결과물의 자료로 활용할 수 있다. 활용의 출발점은 특별한 컴퓨터 명령어를 외우는 데 있지 않다. 무엇을 판매하고 누구에게 보여줄지, 어떤 형태의 결과물이 필요한지를 일상적인 문장으로 구체적으로 전달하는 것이 중요하다. 다음 요청문들은 소상공인의 쇼핑몰 제작 상황에 맞춰 구성한 활용 예시다.막연한 제작 요청보다 상품과 고객부터 설명처음 쇼핑몰을 준비한다면 디자인을 요청하기에 앞서 판매 상품과 예상 고객, 운영 여건을 알려주는 것이 좋다. 예를 들어 수제 도자기를 판매하는 가게라면 다음과 같이 입력할 수 있다.“수제 도자기 컵을 판매하는 작은 가게야. 주요 고객은 집 꾸미기와 선물에 관심 있는 30~50대야. 처음에는 상품 10개로 시작하려고 해. 모바일 쇼핑몰의 메뉴와 첫 화면 구성을 제안하고, 각 영역에 들어갈 내용을 표로 정리해 줘.”이렇게 요청하면 상점 소개, 대표 상품, 사용 장면, 배송 안내 등 화면에 담을 내용을 순서대로 검토하는 데 활용할 수 있다. 제안받은 구성이 복잡하다면 “혼자 관리할 수 있도록 메뉴를 줄여 줘”, “상품 사진이 먼저 보이도록 바꿔 줘”처럼 후속 요청을 이어가면 된다.사용할 쇼핑몰 제작 서비스를 이미 정했다면 서비스 이름과 선택한 화면 양식도 함께 알려주는 편이 낫다. 화면을 캡처해 첨부하고 “이 양식에 맞춰 제목과 소개문을 나눠 줘”라고 요청하면 실제 입력할 문안을 준비하기 수월하다.상품 설명은 원본 자료를 붙여 정확하게상품 상세페이지를 작성할 때는 제조사 자료나 사업자가 확인한 정보를 먼저 제공해야 한다. 상품명과 소재, 크기, 중량, 구성품, 관리 방법 등을 정리해 넣고 필요한 결과물의 분량을 지정하는 방식이다.“아래 상품 자료만 바탕으로 상품명 후보 5개, 150자 안팎의 소개문, 주요 특징 3개, 규격표와 관리 방법을 작성해 줘. 자료에 없는 성능·인증·원산지·고객 후기는 만들지 말고, 빠진 정보는 ‘추가 입력 필요’로 표시해 줘.”상품을 설명하는 문체도 조정할 수 있다. “과장된 광고 표현을 줄여 줘”, “처음 구매하는 사람이 이해하기 쉬운 말로 바꿔 줘”, “선물용 고객에게 필요한 정보를 앞에 배치해 줘”처럼 수정 방향을 덧붙이는 것이다.여러 상품을 등록한다면 동일한 항목과 순서를 유지하도록 요청할 수 있다. 상품마다 설명 방식이 달라지는 것을 줄이고, 구매자가 규격과 구성품을 비교하기 쉽게 만드는 데 도움이 된다. 사진을 첨부해 배너 제작…실제 상품과 차이 확인이미지 생성·편집 기능은 쇼핑몰 배너와 배경 이미지 등을 준비할 때 활용할 수 있다. OpenAI는 공식 안내에서 배너와 배경, 사용자 인터페이스용 이미지 등의 생성과 참고 이미지를 이용한 편집을 활용 사례로 소개하고 있다. ChatGPT Learn소상공인은 직접 촬영한 상품 사진을 첨부하고 사용할 위치와 분위기를 설명할 수 있다.“첨부한 도자기 컵 사진을 참고해 따뜻한 주방 분위기의 가로형 쇼핑몰 배너를 만들어 줘. 오른쪽에는 제목을 넣을 여백을 남겨 줘. 컵의 형태·색상·무늬를 유지하고, 실제 사진과 달라진 부분이 있으면 알려 줘.”다만 유지해 달라고 요청해도 생성 과정에서 손잡이 모양이나 표면 무늬, 구성품이 달라질 수 있다. 판매용으로 사용하기 전에는 원본 사진과 비교해야 한다. 크기와 색상 등 구매 판단에 직접 영향을 주는 정보는 실제 촬영 사진으로 전달하는 편이 정확하다.화면 캡처로 모바일 구성 점검쇼핑몰을 어느 정도 만든 뒤에는 스마트폰에서 보이는 화면을 캡처해 점검 자료로 활용할 수 있다. 이때는 “예쁘게 고쳐 줘”보다 살펴볼 항목을 지정하는 것이 유용하다.“첨부한 모바일 쇼핑몰 화면을 보고 글자 크기, 상품 정보 순서, 버튼 구분, 화면의 복잡도를 살펴봐 줘. 구매자가 헷갈릴 수 있는 부분 5개와 수정안을 우선순위대로 정리해 줘. 화면만으로 판단할 수 없는 기능은 따로 표시해 줘.”이 방식은 작은 글씨나 비슷하게 보이는 버튼, 지나치게 긴 소개문 등 시각적인 문제를 살펴보는 데 활용할 수 있다. 반면 화면 캡처만으로 결제와 회원가입, 배송비 계산이 정상적으로 작동하는지까지 확인할 수는 없다. 실제 구매 과정은 별도로 실행해 봐야 한다.직접 코드를 다루는 사업자라면 화면 시안을 만드는 요청도 가능하다. “상품 목록과 상세 설명이 있는 모바일 대응 HTML·CSS 시안을 만들고, 수정할 위치를 설명해 줘”처럼 요청하는 방식이다. 이때 장바구니 모양이나 구매 버튼이 화면에 나타나는 것과 실제 주문·결제가 처리되는 것은 구분해야 한다.프로젝트에 상점 자료 모아 반복 작업 줄이기상품 등록과 수정이 계속된다면 프로젝트 기능을 활용할 수 있다. OpenAI 공식 안내에 따르면 프로젝트는 관련 대화와 파일, 지침을 모아 작업을 이어갈 수 있도록 구성돼 있다. ChatGPT Learn상점 소개와 상품 목록, 문체 기준 등을 한 프로젝트에 모으고 다음과 같은 작업 지침을 정하는 방식이다.“우리 상점의 문장은 친절하고 간결하게 작성해 줘. 상품 설명은 소개·특징·규격·관리법 순서로 통일하고, 제공한 자료에 없는 내용은 추가하지 마. 가격과 배송 조건이 빠져 있으면 임의로 채우지 말고 표시해 줘.”배송·교환 안내 자료를 첨부해 자주 묻는 질문의 초안을 만들 수도 있다. “제공한 운영 기준만 사용해 질문과 답변 10개를 작성해 줘”라고 요청한 뒤 실제 상점 정책과 맞는지 확인해 게시하면 된다. 고객 문의 사례를 활용할 때는 이름과 연락처, 주소 등 개인정보를 제거해야 한다.ChatGPT를 활용한 쇼핑몰 제작은 기획, 문안, 이미지, 화면 수정처럼 작업을 나눠 진행할 때 결과를 검토하기 쉽다. 사업자가 확인한 상품 정보를 중심에 두고, AI가 만든 초안을 실제 판매 환경에 맞게 다듬는 과정이 필요하다. 온라인 진출을 준비하는 소상공인에게는 막막했던 일을 구체적인 작업 단위로 풀어가는 도구가 될 수 있다.

[데일리환경=유승철 기자] 웹 개발에 널리 쓰이는 PHP에서 비밀번호 인증 없이 원격 코드를 실행할 수 있는 중대 취약점 2건이 공개되면서 각국 정부와 기업의 긴급 대응이 시작됐다. 한국인터넷진흥원(KISA)도 PHP 제품 보안 업데이트 권고와 기업 보안 대응 수칙을 잇달아 게시했고, 국내 웹서비스 운영자는 사용 중인 PHP 버전과 패치 적용 여부를 점검해야 한다.PHP 개발팀은 21일 보안 공지를 통해 CVE-2026-109618과 CVE-2026-109619를 수정한 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35를 공개했다. 두 취약점의 CVSS v4.0 점수는 각각 9.2로 ‘치명적’ 등급이다. PHP 공식 공지는 웹 요청을 처리하는 모든 PHP 설치가 위험 대상이며, 즉시 업데이트할 것을 권고했다.취약점의 핵심 위험은 공격자가 정상적인 로그인 없이 서버에서 악성 코드를 실행할 가능성이 있다는 점이다. PHP 공식 설명에 따르면 하나는 메모리 부족 상황에서 내부 요청 데이터가 완전히 초기화되지 않은 채 처리되는 과정과 관련되고, 다른 하나는 이전 요청의 내부 상태가 남아 다음 요청에서 악용될 수 있는 문제다. 실제 공격 가능성이 확인된 경로가 있는 만큼 단순한 서비스 오류가 아니라 서버 장악과 데이터 유출로 이어질 수 있는 보안 문제로 다뤄야 한다. 한국의 대응도 본격화됐다. KISA 보호나라·KrCERT/CC 보안공지 목록에는 10월 21일 ‘PHP 제품 보안 업데이트 권고’, 22일 ‘PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙’이 게시돼 있다. Reuters는 한국 정부가 PHP 취약점 공개 뒤 사이버보안 경보 수준을 높이고 긴급 대응에 들어갔다고 보도했다.해외에서도 취약점 공개 직후 웹사이트 운영자들이 패치와 서비스 중단 사이에서 대응을 서두르고 있다. Reuters와 AP 보도에 따르면 일부 정부·공공기관 웹사이트가 노출을 막기 위해 일시적으로 서비스를 중단했고, PHP 재단과 보안 연구기관은 공격 시도와 악용 가능성에 대비해 업데이트를 촉구했다.다만 모든 PHP 기반 사이트가 실제 침해를 당했다는 뜻은 아니며, 사용 버전과 서버 구성, 패치 적용 여부에 따라 위험은 달라진다.운영자가 먼저 확인할 항목은 PHP가 웹 요청을 처리하는 서버에 설치돼 있는지, PHP-FPM·Apache mod_php·php-cgi·FrankenPHP·LiteSpeed 등 영향을 받을 수 있는 구성인지, 지원되는 수정 버전으로 업데이트했는지다. PHP 8.1 이하처럼 프로젝트의 공식 지원이 끝난 버전은 배포판이나 장기지원 업체의 보안 수정 제공 여부를 확인해야 한다. 업데이트가 즉시 어려운 경우에는 외부 접근을 제한하거나 서비스를 임시 중단하는 방안도 검토해야 하지만, 공식 공지는 완전한 해결책은 업데이트라고 강조한다.이번 사태는 오픈소스 기반 웹 인프라의 공급망 위험을 다시 드러냈다. 한 기업의 제품만 공격받는 것이 아니라 같은 개발 언어와 서버 구성을 공유하는 수많은 사이트가 동시에 점검 대상이 되기 때문이다. 기업과 공공기관은 취약점 공지를 받은 뒤 패치 파일을 내려받는 데서 멈추지 말고, 자산 목록과 외부 공개 서비스 목록을 대조해 누락된 시스템이 없는지 확인해야 한다.AI가 취약점 발견과 검증 과정에 활용됐다는 점도 보안 대응의 변화를 보여준다. 방어자는 AI를 이용해 오래된 코드의 위험을 빠르게 찾을 수 있지만, 공격자도 공개된 취약점 정보를 자동화해 취약한 서버를 대량 탐색할 수 있다. 따라서 이번 PHP 사태의 대응 속도는 개별 사이트의 보안 수준뿐 아니라 조직이 자산을 얼마나 정확히 파악하고 업데이트 절차를 갖췄는지에 달려 있다.