요약

  • RIPE NCC 사고 기록에 따르면 교육 사이트 두 곳은 10월 23일 CEST 09시 22분에 이용 가능해졌고, 14시 32분에는 영향받은 사이트 네 곳 모두 돌아왔다.
  • 28일 발표에서 RIPE NCC는 23일 검사와 보안 갱신을 마쳤으며 자체 시스템에서 두 건의 중대한 PHP 취약점이 악용된 흔적을 찾지 못했다고 밝혔다.

문은 먼저 열렸고, 작업 설명은 나중에 도착했다. RIPE NCC의 사고 기록은 23일 CEST 09시 22분 Academy와 다른 학습 사이트의 이용 가능 상태를 적었다. 14시 32분에는 관련 서비스 전체의 복구를 알렸다. 공식 발표 날짜는 28일이다. 닷새는 두 공개 문서 사이의 간격이지 사이트가 더 멈춰 있었던 시간이 아니다.

21일 예방 차원의 중단 대상은 학습 사이트 둘과 NRO 웹사이트, ASO AC 페이지였다. 두 건의 중대한 PHP 취약점이 발견된 뒤 내린 결정이다. 상태 기록 원본에는 22일 상위 프로젝트의 수정본이 나왔고, 각 서비스의 의존성이 준비되는 대로 갱신했다는 내용도 있다. 사이트별 연속 가동률은 공개되지 않았다.

28일 발표는 초록색 상태 표시가 담지 못하는 내용을 덧붙였다. RIPE NCC는 23일 검사와 보안 갱신을 끝냈고 자체 시스템 안에서 악용의 징후를 발견하지 못했다고 했다. 검사 방법, 설치된 판본, 각 응용 서비스의 결과는 적지 않았다. 이는 범위를 밝힌 기관의 결론이다.

Theo March의 앞선 보도는 예방적 폐쇄와 당시 별도로 운영 중이던 데이터베이스·RPKI 서비스를 다뤘다. 이번 새 사실은 복구 완료와 조사 결과의 공개다. Academy 이용자는 접속이 돌아온 시각을, 대응을 평가하는 회원은 무엇을 검사했는지를 알아야 한다. 초록불 하나로는 두 질문을 모두 처리할 수 없다.