모리셔스의 IT 관리자 Loganaden Velvindron은 자신의 팀이 얼마나 많은 소프트웨어가 PHP에 의존하는지 깨달았기 때문에 자신도 기분이 좋지 않다고 말했습니다.
그는 “실행 중인 많은 PHP 버전이 완전히 수명을 다했기 때문에 웹 앱을 다시 빌드하고 경우에 따라 코드를 변경해야 합니다”라고 말했습니다.
그는 문제의 일부는 PHP의 보안 취약점에 대한 발표가 조치를 취할 준비를 할 시간이 많지 않은 채 갑작스럽게 나왔다는 점이라고 말했습니다.
디지털 광고 회사의 기술 이사인 Jon Jones도 경고를 보고 조치를 취했습니다.
“경고 하락을 보는 것은 확실히 눈을 뜨게 했고 이전에 다루지 못한 새로운 경험이었습니다.”라고 그는 말했습니다.
“하지만 어떻게 보면 헐리우드 액션신 같은 느낌도 있어서 신났어요.”
프로그래밍 언어를 관리하는 PHP 재단은 소프트웨어 픽스를 출시했고 사람들이 이를 다운로드하기 위해 쟁탈전을 벌였습니다.
Jones는 패치가 수요일 15:00 BST에 출시되었을 때 “경주가 시작된 것”처럼 느껴졌다고 말했습니다.
“이전에 소프트웨어 업데이트를 적용해 본 사람이라면 누구나 알겠지만, 업데이트로 인해 다른 문제가 발생할 가능성이 항상 있다는 점은 다소 긴장되는 일이기도 했습니다.”라고 그는 말했습니다.
누군가가 PHP 결함에 대한 세부 정보를 일찍 유출하면서 급한 일이 일어났고, 사이버 범죄자들이 이미 공격을 시도하고 있다는 소문이 무성했습니다.
그러나 사이버 전문가들은 이제 이러한 소문이 진짜인지 아닌지 의문을 제기하고 있습니다.
영국의 사이버 전문가 Daniel Card는 “우리는 해커들이 개념 증명(PoC) 방법을 적극적으로 사용하고 있다는 쓰레기 정보로 넘쳐났습니다.”라고 말했습니다.
그는 PHP 해킹에 대한 소문이 돌기 시작한 화요일부터 정신이 없었다고 말했습니다.
그는 “이런 상황이 처음은 아니지만 마치 다른 차원에 있었던 것 같은 느낌이 든다”고 말했다.
그는 서류상으로는 PHP 취약점이 매우 심각하므로 심각하게 받아들여야 한다는 점에 동의했지만, 그와 다른 많은 사람들은 해커들이 방황하고 있다는 잘못된 정보에 좌절했습니다.
