Summary

  • RIPE NCC는 PHP 중대 취약점 두 건이 알려진 뒤 공개 주소 네 곳을 예방 차원에서 중단했다. 상태 기록은 전체 복구까지 44시간 55분이 걸렸다고 보여준다.
  • 공지에는 중단·업데이트·복구 시각이 있지만 호스트별 PHP 버전, 적용한 수정판, 재개 전 확인은 공개되지 않았다.

복구 기록은 2026년 10월 21일 CEST 17시 37분에 시작한다. RIPE NCC는 예방 조치로 공개 주소 네 곳을 중단했다고 공지했다. academy.ripe.net, elearning-2.ripe.net, www.nro.net, aso.icann.org/aso-ac/다. 10월 23일 CEST 14시 32분 상태 페이지는 모든 서비스가 돌아왔다고 표시했다. 중단부터 전체 복구까지 44시간 55분이다.

계기는 PHP 중대 취약점 두 건이었다. PHP 공식 보안 공지는 CVE-2026-109618과 CVE-2026-109619가 영향받는 설정에서 인증 없는 원격 코드 실행을 허용할 수 있다고 설명한다. PHP 프로젝트는 10월 21일 지원 중인 네 개 버전 계열에 수정판을 냈다. RIPE NCC도 PHP 중대 취약점 두 건에 대응해 테스트와 패치를 진행하는 동안 사이트를 내렸다고 밝혔다. 다만 CVE 번호와 각 호스트의 PHP 버전은 공개하지 않았다.

복구는 한꺼번에 이뤄지지 않았다. 10월 22일 13시 27분 상태 업데이트는 상위 패치가 나왔고 의존성이 준비되는 대로 서비스를 갱신한다고 기록했다. 다음 날 09시 22분에는 Academy와 별도 e-learning 주소가 다시 열렸다. 14시 32분에야 전체 서비스가 복구 상태로 표시됐다.

10월 28일 RIPE NCC 공지는 10월 23일 테스트를 마치고 보안 업데이트를 적용했다고 밝혔다. 조직은 자사 시스템에서 취약점이 악용된 징후를 찾지 못했다고 했다. 이는 공개된 조사 결론이다. 공개 자료에는 호스트별 테스트 결과가 붙어 있지 않다.

이 주소들은 일회성 캠페인 페이지가 아니었다. Academy와 e-learning은 교육을 제공하고, NRO와 ASO 페이지는 지역 인터넷 레지스트리를 조정하는 기관들과 ICANN 주소지원기구 관련 정보를 다룬다. 중단은 즉각적인 노출을 줄였지만 교육과 거버넌스 자료의 공개 접근도 잠시 닫았다. 상태 기록 덕분에 그 비용은 시간으로 확인할 수 있다.

공개되지 않은 것은 배포표다. 각 주소에서 어떤 PHP 버전을 썼고, 어떤 수정판을 설치했으며, 무슨 검사를 통과한 뒤 다시 열었는가. RIPE NCC 공지는 이 세부를 밝히지 않는다. 호스트별 버전과 사후 검사를 표로 공개하면 회원이 복구 시점을 직접 확인할 수 있다.

기록이 뒷받침하는 결론은 분명하다. 공개 주소 네 곳이 중단과 업데이트를 거쳐 약 45시간 만에 돌아왔고, RIPE NCC는 악용 징후를 찾지 못했다. 다음에 필요한 것은 호스트명, 수정 버전, 업데이트 후 검사를 한 줄로 연결한 기록이다.

출처