【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]북한 해킹조직 라자루스, PHP 취약점 악용해 대규모 사이버 공격 준비한 정황 포착돼

온카뱅크관리자

2026-10-25 11:07:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">싱가포르 보안기업, 글로벌 공격 모의 정황 포착<br>정부·금융기관 등 핵심 인프라 우선 표적 지목</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="xVMoXNztSn">
          <figure class="figure_frm origin_fig" contents-hash="9dd3bc4334c4a5ab669b98e1e03ef0c2c6ac51fa8174849b02a7c55a361864a6" dmcf-pid="ytzfm6YCTi" dmcf-ptype="figure">
           <p class="link_figure"><img alt="연세대 포털서비스가 해킹돼 재학생 등 1만여명의 개인정보가 유출된 가운데 지난 22일 서울 서대문구 연세대학교 내 무인증명발급기. 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/25/munhwa/20261025105956644umzi.jpg" data-org-width="640" dmcf-mid="QVMoXNztTL" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/25/munhwa/20261025105956644umzi.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            연세대 포털서비스가 해킹돼 재학생 등 1만여명의 개인정보가 유출된 가운데 지난 22일 서울 서대문구 연세대학교 내 무인증명발급기. 연합뉴스
           </figcaption>
          </figure>
          <p contents-hash="23de29f32a9aa256bb633c0810328af072ed122f37cd818cb79630a1db3cc380" dmcf-pid="WFq4sPGhvJ" dmcf-ptype="general">전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 ‘PHP’의 치명적 보안 취약점을 악용해 대규모 사이버 공격을 준비하는 정황이 포착됐다.</p>
          <p contents-hash="853875b6e95b7adeda8a8612c83fae25cee10233bc8a5f32f227d91f3fbdb568" dmcf-pid="Y3B8OQHlSd" dmcf-ptype="general">공격 주체로는 북한 배후 해킹조직인 라자루스 그룹과 연관된 세력이 지목됐다. 다만 북한 조직과의 직접적인 연결고리는 아직 확인되지 않아 공격 준비 정황과 별개로 배후에 대해서는 신중한 판단이 필요하다는 지적도 나온다.</p>
          <div contents-hash="fd40346b2de4accf8928978034f49f43cab37629bd04cd4477f224b8ee88db21" dmcf-pid="G0b6IxXShe" dmcf-ptype="general">
           <strong>한국어로 공격 계획 조율…정부·금융기관 우선 표적</strong>
          </div>
          <p contents-hash="b8d51f433c68346b6f96ecbd771f3409d79c0ebeec3db0d069ed24ce07056dd7" dmcf-pid="HpKPCMZvhR" dmcf-ptype="general">24일 보안업계에 따르면 싱가포르 사이버보안 기업 사이퍼마(CYFIRMA)는 익명성이 보장되는 폐쇄형 네트워크 ‘I2P’에서 한국어를 사용하는 조직원들이 PHP 취약점을 이용한 사이버 공격을 모의하는 정황을 포착했다.</p>
          <p contents-hash="03d6834090b0aa47dac92557a0e3cf8184a5e298e932a150cbac68ab2c538b34" dmcf-pid="XU9QhR5TlM" dmcf-ptype="general">이들은 최근 발견된 PHP 취약점 ‘PHP2Shell’(CVE-2026-109618, CVE-2026-109619)을 이용해 전 세계 웹 서버를 공격하기 위한 사전 정찰과 구체적인 공격 계획을 논의한 것으로 파악됐다.</p>
          <p contents-hash="b6e164d61beb82b21d504b58241bfe5abe13284ea544e08326129621f46fb559" dmcf-pid="Zu2xle1yyx" dmcf-ptype="general">PHP2Shell은 공격자가 별도의 로그인이나 인증 절차를 거치지 않고 조작된 웹 요청만으로 서버에서 원격으로 명령을 실행할 수 있는 결함으로, 공통취약점평가시스템(CVSS)에서 10점 만점에 9.2점을 받아 ‘치명적’ 등급으로 분류됐다.</p>
          <p contents-hash="7b6d85ead75b7c8a130736f467a45790d2915156133ea18229fbce0ef5feb465" dmcf-pid="57VMSdtWvQ" dmcf-ptype="general">사이퍼마는 이번 공격 준비 활동을 ‘June 2026 Minjun’ 캠페인으로 명명하고, 관련 조직이 북한 라자루스 그룹 생태계에 속하거나 연계됐을 가능성을 제기했다.</p>
          <p contents-hash="d6722e86a4f3ff51589510f1eaec87fa228b696749fe0bafc3920556828b583d" dmcf-pid="1RgDUm4qSP" dmcf-ptype="general">다만 북한 연계에 대한 분석 신뢰도는 ‘중간’(moderate) 수준으로 평가했다. 사이퍼마가 파악한 공격 계획에 따르면 이들은 정부기관과 은행을 비롯한 금융기관을 최우선 표적으로 선정했다. 제조업과 물류·해운업, 공항·항공 분야, 온라인 거래 플랫폼, 무역회사, 건설사 등도 공격 대상에 포함된 것으로 나타났다.</p>
          <p contents-hash="0bbf885b6c19ec21f770aebd50cddba473262540f4ad3df1fc34df79da573df5" dmcf-pid="teawus8BC6" dmcf-ptype="general">지역별로는 한국과 미국, 일본, 호주, 대만, 인도, 싱가포르, 아랍에미리트(UAE), 사우디아라비아, 유럽연합(EU) 등이 우선 공격 대상으로 거론됐다. 공격 준비 과정에서 인공지능(AI)을 활용한 정황도 확인됐다. 사이퍼마는 “이들이 공개된 취약점 공략 코드(PoC)를 수집해 자체 AI 모델로 우선순위를 매기고, 실제 사용 전 통제된 환경에서 검증하는 등 치밀한 방식으로 공격을 준비하고 있다”고 설명했다.</p>
          <div contents-hash="e2bbb52749c9f0c71aaeee8c4c55936ef101087d664cce5e21f178718eba510f" dmcf-pid="FdNr7O6bT8" dmcf-ptype="general">
           <strong>“라자루스 직접 연계 증거 찾아야”…배후 판단 신중론도</strong>
          </div>
          <p contents-hash="e81a10af1029f65717ecf4834f6059366ad93a5a46b96560653323a45da0792d" dmcf-pid="3JjmzIPKC4" dmcf-ptype="general">그러나 이번 공격 준비 세력을 북한 라자루스 그룹과 직접 연결하기에는 근거가 충분하지 않다는 분석도 나온다. 특히 사이퍼마가 제시한 북한 연계 근거는 한국어로 이뤄진 공격 지시와 정부·금융기관 위주의 표적 선정, 과거 라자루스가 써온 웹셸 방식과 비슷한 공격 전술 정도이기 때문이다. 정작 라자루스 그룹과 직접 연결되는 악성코드나 공격 인프라의 중복 증거는 확인되지 않은 상태다. 보안업계에서는 공개된 자료만으로 실제 북한 공격조직의 개입 여부를 독립적으로 검증하기는 어렵다고 해석하고 있다.</p>
          <p contents-hash="38c2f20688e6f4e6375140d3933e8faf0dad80842b8d190a47b6f0c86c40f84f" dmcf-pid="0iAsqCQ9Tf" dmcf-ptype="general">한편 PHP는 전 세계 웹사이트 상당수가 사용하는 서버용 프로그래밍 언어로, PHP 개발팀은 지난 21일 이번 취약점을 수정한 긴급 보안 업데이트를 배포했다.</p>
          <p contents-hash="ad804ab458608e83f3e7111f4625b7a60d4d54b615ef5f2d02e070aa8219df29" dmcf-pid="pncOBhx2lV" dmcf-ptype="general">과학기술정보통신부와 한국인터넷진흥원(KISA)은 지난 22일 PHP 취약점과 관련해 ‘주의’ 경보를 발령하고 기업들을 대상으로 보안 대응 수칙을 안내했다.</p>
          <p contents-hash="40969604589bedc71b8c4230f741c257fdc46aa4fed48386e004d5bf2366f4cb" dmcf-pid="ULkIblMVS2" dmcf-ptype="general">전세원 기자</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 문화일보. 무단전재 및 재배포 금지.</p>

'시진핑 책사' 왕후닝 영접 받고 회동한 김정은…단둥 방문 후 귀국 외국인 건보 흑자 1조 돌파…中은 1년만에 다시 적자

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기