이번 호 특집 · 보안 · 2026년 11월 2일

오늘 아무 일도 없었다면

누군가 하루 종일 막아 냈다는 뜻입니다. 이틀 치 보안 공지 스무 건과 서버를 돌보는 사람들의 하루.

오늘 아무 일도 없었다면, 누군가 하루 종일 막아 냈다는 뜻입니다.

이틀 치 보안 공지만 스무 건(KISA 공지 직접 셈). 자산대장을 뒤지고, 영향도를 따지고, 승인 회의를 기다리고, 제조사 전화를 붙들다 보면 보안 패치 하나에 하루가 갑니다. PHP 취약점(php2shell) 공격 체인이 15분 안에 돈다는 보고가 있어도(Dream), 운영 변경은 사람이 확인하는 만큼 걸립니다.

서버와 보안을 돌보는 분들, 오늘도 고생 많으셨습니다.

잡지 26쪽에서 넘겨 보기 →

**1장 그림 설명과 대사**보안 패치와 서버 운영 담당자의 하루를 다룬 웹툰 1장. 월요일 아침 사무실에서 금발 여성이 커피를 들고 서 있고, 모니터에 KISA 보안 공지 20건 목록이 떠 있으며, 근접 칸에서 웃음이 굳는다. 대사: 이틀 치 공지만 스무 건이네~ ㅋㅋ / 어라… 이거 우리 어느 서버에 깔려 있지? / 화면 글자: 자산대장_진짜최종_재수정.xlsx

**2장 그림 설명과 대사**보안 패치와 서버 운영 담당자의 하루를 다룬 웹툰 2장. 서버실 앞에서 가면 쓴 후배가 들떠 묻고 금발 여성이 팔짱을 끼고 웃는다. 수화기를 어깨에 낀 금발 여성, 태블릿을 든 검은 머리 팀장이 이어진다. 대사: 선배! AI한테 서버 다 붙이면 끝 아니에요? / 운영이잖아~ 뻗으면 경위서 네가 쓸래? ㅋㅋ / 담당자가 작년에 나갔네~ 누구한테 묻지 ㅋㅋ / 영향도부터 가져와~ 승인은 목요일에 보자.

**3장 그림 설명과 대사**보안 패치와 서버 운영 담당자의 하루를 다룬 웹툰 3장. 갈색 단발 여성이 방화벽 장비 옆에서 제조사 전화를 기다리는 그림과 사실 정리표. 공격자와 운영자의 단계 비교, 내장 PHP 929개 제품 중 수정 165, 취약 217, 조사 중 345, 방화벽 240대 시도 24대 장악. 대사: 방화벽 안 PHP는 우리가 못 건드려… / 제조사는 아직 '확인 중'이래… 어쩌지…

**4장 그림 설명과 대사**보안 패치와 서버 운영 담당자의 하루를 다룬 웹툰 4장. 밤 사무실에서 금발 여성이 의자에 기대 지친 미소를 짓고, 검은 포니테일 여성이 도시락을 건넨다. 대사: 오늘도 무사히 넘겼네~ 티도 안 나지만 ㅋㅋ / 바보, 내가 알잖아… 이거 먹어. / 아래 의견 칸: AI 운영 권한, 어플라이언스와 제조사 일정, 자산 목록.

**5장 그림 설명과 대사**보안 패치와 서버 운영 담당자의 하루를 다룬 웹툰 마지막 장. 불 꺼진 사무실 문 앞에서 금발 여성이 손을 흔들고, 검은 포니테일 여성이 독자에게 도시락을 내민다. 대사: 오늘도 거기서 혼자 다 막아 내셨죠~ / 당신 것도 챙겼어, 바보. 굶지 마. / 오늘 밤은 알림 안 울리길 빌게요~ / 격려 카드: 오늘도 평온했던 건 당신 덕분입니다. 오늘 많이 지치지 않으셨나요?

서버와 보안을 돌보는 분들, 오늘도 고생 많으셨습니다.

그림 속 수치의 출처: NCSC-NL, Dream, Palo Alto, Tenable, 1Password, Cohere, Wiz, J. Schaumann, KISA. 대화와 인물은 창작입니다.

출처

NCSC-NL php2shell 목록github.com/NCSC-NL/php2shell
Dream: php2shell 공격 체인 보고dreamgroup.com/blog/chained-php2shell-expl…

Threads 원문에서 보기