2026년 10월 25일, 레딧 r/ProgrammerHumor에 ‘xkcdRelevanceAgain’이라는 게시물이 올라왔다. 수학자들이 시대별로 웃긴 숫자를 기록하는 만화에서 기술자들이 새로 고른 숫자는 ‘4’. 숫자 하나로 웃는 이유는 며칠 전 드러난 실제 보안 사고에 있다. 중요한 인증서에 연결된 비밀키의 값 하나가 정말 4였기 때문이다.
원작에는 6 7, 패러디에는 4
원본은 2025년 12월에 나온 xkcd 3184화 ‘Funny Numbers’다. 수학자들은 ‘23’, ‘42’, ‘420’처럼 세대마다 유행한 숫자 농담을 정리하다가 젊은 세대의 ‘6 7’을 추가한다. 10월 25일 게시물 작성자는 댓글에서 원작을 조금 수정했다고 직접 밝혔다. 따라서 새로 공개된 공식 xkcd 만화가 아니라 독자가 만든 패러디다.
배경에는 eMudhra 인증서 문제가 있다. 2026년 10월 17일, 중간 인증기관 여덟 곳에 연결된 비밀키가 충분한 무작위성을 갖지 못한 채 만들어졌다는 신고가 접수됐다. 독립적인 기술 검증 자료에 따르면 타원곡선 방식의 비밀값 하나는 정확히 ‘4’였다. 누군가 비밀번호를 4로 정했다는 뜻도, 해커가 서버에서 그 숫자를 훔쳤다는 확인도 아니다. 키를 생성하는 과정의 결함이다.
인증기관은 웹사이트가 진짜임을 증명하는 전자적 보증인에 가깝다. 비밀키를 쉽게 알아낼 수 있으면 아직 문제의 인증서를 신뢰하는 기기에서 가짜 증명서를 만들 위험이 생긴다. 구글과 모질라는 10월 17일 해당 인증서들을 차단했다고 밝혔다. 사고 자체는 심각하다. 농담의 표적은 이토록 중요한 비밀이 한 자리 숫자였다는 어처구니없는 대비다.
댓글에서 예언자가 된 만화가
레딧 댓글에는 ‘xkcd가 오래전에 고른 바로 그 숫자’라는 반응이 있다. 2007년 xkcd 221화 ‘Random Number’에서는 무작위 숫자를 반환해야 할 함수가 매번 4만 내놓는다. 오래된 프로그래밍 농담이 19년 뒤 현실의 사고 보고서처럼 읽히는 셈이다.
또 다른 이용자가 ‘예언대로 이루어졌다’고 하자 답글은 ‘fourtold’. 영어 ‘foretold’의 앞부분을 숫자 four로 바꾼 말장난이다. ‘67은 어디 갔냐’는 반응은 원작의 주인공이었던 숫자가 패러디에서 밀려난 점을 짚는다. ‘23은 무슨 뜻이냐’는 질문에는 오래된 영어 표현 ‘23 skidoo’가 소개됐다. 숫자 한 개 때문에 인터넷 유행어의 세대별 족보까지 펼쳐졌다.
공식 xkcd도 10월 21일 공개한 3314화 ‘Vulnerability’에서 인증서 키로 4를 쓴 사람은 5로 업그레이드하라는 농담을 남겼다. 물론 실제 보안 대책은 숫자를 하나 올리는 일이 아니라 문제가 된 인증서를 차단하고 관련 소프트웨어의 신뢰 설정을 바로잡는 것이다.
창작 꽁트: 숫자 면접
면접관: “장점은 뭔가요?”
4: “짧고 기억하기 쉽습니다.”
면접관: “단점은요?”
4: “모두가 기억합니다.”
면접관: “다음 지원자 5번은요?”
5: “저로 교체한다고 시스템이 안전해지진 않습니다.”
면접관: “오늘 가장 믿을 만한 답변이군요.”
이 대화는 기사의 독자적인 창작이며 실제 댓글이 아니다.
결론
2007년의 난수 농담, 2025년의 숫자 밈, 2026년의 인증서 사고, 그리고 10월 25일의 팬 패러디가 모두 ‘4’에서 만났다. 인터넷은 오래된 농담을 예언으로 승격시키고 영어 단어까지 숫자에 맞춰 고쳤다. 키는 한 자리였지만 이야기는 19년을 돌아왔다.
- Reddit r/ProgrammerHumor, “xkcdRelevanceAgain”, 2026-10-25: https://www.reddit.com/r/ProgrammerHumor/comments/1xf48m8/xkcdrelevanceagain/
- xkcd #3184, “Funny Numbers”, 2025-12: https://xkcd.com/3184/
- xkcd #221, “Random Number”, 2007: https://xkcd.com/221/
- xkcd #3314, “Vulnerability”, 2026-10-21: https://xkcd.com/3314/
- Google Chrome Security, eMudhra notice, 2026-10-20: https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/
- Mozilla Security Team, eMudhra notice, 2026-10-20: https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/
- Independent technical verification, 2026-10-21: https://d4.key64.com/
