요약

  • ICANN은 PHP 취약점 공개에 대응해 GNSO 웹사이트와 신규 gTLD 프로그램 사이트 두 곳을 예방 차원에서 중단했다가, 패치 적용과 시험을 마친 뒤 재개했다.
  • 2026년 라운드의 신청 관련 APS와 TAMS는 계속 운영됐고, 신청자 안내서도 ICANN 본사이트를 통해 제공됐다.

간판 세 개에는 불이 꺼졌지만 접수 창구는 영업했다. 10월 ICANN의 웹사이트 중단을 이해하는 데 가장 중요한 대목이다.

ICANN이 21일 내린 곳은 Generic Names Supporting Organization(GNSO) 웹사이트와 신규 gTLD 프로그램의 2026년 및 2012년 라운드 사이트였다. 세 곳은 PHP를 사용했고, 새로 공개된 취약점 때문에 예방적으로 중단됐다. ICANN은 다음 날 PHP Foundation이 내놓은 패치를 적용하고 시험한 뒤 세 사이트를 복구했다고 공식 발표에서 밝혔다.

신청 절차의 엔진은 다른 곳에 있었다. ICANN에 따르면 Application Publication and Statistics(APS) 웹사이트와 TLD Application Management System(TAMS)은 PHP 기반이 아니어서 멈춘 세 사이트에 포함되지 않았다. 둘 다 중단 기간에 이용할 수 있었다. 2026년 라운드 신청자 안내서도 ICANN.org에 올라온 PDF로 접근할 수 있었다. 프로그램의 홍보와 설명 페이지가 닫힌 동안에도 신청을 처리하는 경로는 살아 있었다. ICANN은 자사 시스템에 부정적 영향이 있었다는 징후를 찾지 못했다고 밝혔다.

PHP 프로젝트의 공식 보안 자료에는 취약점과 수정 버전이 올라와 있다. ICANN이 공개한 복구 기록은 패치 적용, 시험, 재개라는 세 단계다. 세 사이트에서 사용하던 PHP 버전과 재개 전 시험한 항목은 아직 제시되지 않았다. 다음 설명에서 확인할 지점은 바로 그 두 가지다.

이 사건은 기관의 웹사이트와 실제 신청 시스템이 어디에서 갈라지는지 보여줬다. 대문이 잠겨도 안쪽 업무가 돌아갈 수 있었던 까닭은 별도의 운영 경로에 있다. 온라인 거버넌스에서 그런 경계는 화려한 복구 공지보다 오래 남는다.

출처