PHP2Shell 패치가 하루 앞당겨진 이유: TLP를 어긴 사람들
TLP Is Not a Suggestion
2026년 10월 21일 PHP 프로젝트는 원격 코드 실행 취약점 두 건(PHP2Shell)에 대한 긴급 패치를 예정보다 하루 앞당겨 내놨다. Hacker News 게시글이 엠바고를 깨뜨렸고, 몇 시간 만에 벤더가 취약점을 공개 확인했으며, 패치 전에 재현 방법이 퍼지고 공격 시도까지 시작됐다. 노출된 호스트는 약 200만에서 500만 대로 추정된다. Akamai Security Intelligence Group은 25년 된 조정 공개와 TLP가 왜 지켜져야 하는지, 엠바고를 마케팅 수단으로 쓰는 순간 모두가 피해자가 되는 이유를 짚는다.
그 프로토콜은 지켜지길 바라는 사람들 사이에서만 작동하며, 참여자가 커뮤니티에서의 입지보다 시장에서의 입지를 더 중시하기로 결정하는 순간 무너진다.