PHP Foundation, 상근 직원 1명에 자금 부족 시달려… 사무총장이 밝혀

PHP의 심각한 취약점 2건 발견으로 전 세계 웹사이트가 보안 대응에 나섰지만, 이를 지원하는 비영리 재단은 극히 제한된 예산과 인력으로 운영되고 있음 PHP Foundation의 상근 직원은 사무총장 1명이며, 계약 인력 14명도 대부분 시간제로 일함 재단은 OpenAI, Wiz, Calif 등과 취약점 조사와 패치를 조율했으며, 공개 전이나 패치된 사이트에서 취약점 악용에 성공했다는 증거는 확보하지 못함 AI는 10년간 존재했던 취약점을 찾아내고 개발 효율을 높이는 데 도움을 줬지만, 기여 코드와 버그 보고서를 검토하는 유지관리자의 부담도 늘리고 있음 코드 변경 제안은 1년 전의 거의 2배로 늘었지만 기여자 수는 그만큼 증가하지 않았으며, 검토에는 여전히 상당한 사람의 노력과 경험이 필요함 PHP 의존도에 못 미치는 재단의 자원 PHP는 30년 역사의 오픈소스 프로그래밍 언어로, 전 세계 웹사이트의 최대 70%를 뒷받침할 수 있음 이를 지원하는 비영리 조직 PHP Foundation은 매우 적은 예산으로 운영됨 유일한 상근 직원은 사무총장 Elizabeth Barron이며, 계약 인력 14명은 대부분 시간제로 근무함 이사회 구성원은 무급 자원봉사자이며, 재원은 기부금과 보조금에서 나옴 Barron에 따르면 최근 사태로 기업과 정부의 높은 PHP 의존도가 드러났으며, 그 의존도에 비해 PHP 지원 자금은 턱없이 부족함 취약점 발견과 패치 대응 이번 주 발견된 심각한 취약점 2건으로 전 세계에서 웹사이트를 해커로부터 보호하기 위한 긴급 대응이 벌어짐 재단은 외부 연구자 및 OpenAI, Wiz, Calif와 협력해 보안 취약점을 조사하고 수정 작업을 조율함 이번 수요일에 배포한 패치도 이 협력에 포함됨 Cloudflare는 수백만 건의 해킹 시도를 보고했지만, 재단은 취약점 공개 전이나 패치된 사이트에서 공격자가 악용에 성공했다는 증거를 확보하지 못함 Barron에 따르면 긴밀히 협력 중인 OpenAI, Wiz, Calif에서도 패치된 시스템의 문제에 관한 추가 징후를 전달받지 못함 AI의 발견 능력과 사람의 검토 부담 AI는 연구자들이 10년간 존재했던 취약점을 찾는 데 도움을 줬으며, Barron에 따르면 프로그래머의 작업 효율도 높임 동시에 유지관리자의 업무량도 늘어나고 있음 PHP 프로젝트에 들어오는 코드 변경 제안은 1년 전의 거의 2배지만, 기여자 수가 2배로 늘어난 것은 아님 기여 코드와 버그 보고...