|
| 제목 : PHP 취약점 악용한 공격 준비 정황…北 라자루스 연계 가능성
|
 |
 |
 |
 |
|
|
| 2026년 10월 24일 13:58 손희정 기자 |
| PHP 취약점 악용한 공격 준비 정황…北 라자루스 연계 가능성 |
정부·금융기관 우선 표적…북한 배후 여부는 추가 검증 필요
전 세계 웹사이트에 널리 쓰이는 프로그래밍 언어 ‘PHP’의 보안 취약점을 이용해 대규모 사이버 공격을 준비하는 정황이 포착됐다. 북한 해킹조직 라자루스와 연계됐을 가능성이 제기됐지만 직접적인 연결 증거는 확인되지 않았다.
24일 보안업계에 따르면 싱가포르 사이버보안 기업 사이퍼마(CYFIRMA)는 익명성을 보장하는 폐쇄형 네트워크 ‘I2P’에서 한국어를 사용하는 조직원들이 PHP 취약점을 악용한 공격을 논의하는 정황을 발견했다.
사이퍼마에 따르면 이들은 최근 발견된 ‘PHP2Shell’ 취약점(CVE-2026-109618·CVE-2026-109619)을 활용해 세계 각국의 웹 서버를 공격하기 위한 사전 정찰과 계획을 논의한 것으로 파악됐다.
PHP2Shell은 로그인이나 인증 없이 조작된 웹 요청만으로 서버에서 원격 명령을 실행할 수 있는 결함이다. 공통취약점평가시스템(CVSS)에서 10점 만점에 9.2점을 받아 ‘치명적’ 등급으로 분류됐다.
사이퍼마는 해당 활동을 ‘June 2026 Minjun’ 캠페인으로 명명했다. 관련 세력이 라자루스 그룹 생태계에 속하거나 연계됐을 가능성을 제시하면서도 북한 연계 분석의 신뢰도는 ‘중간’ 수준으로 평가했다.
사이퍼마에 따르면 공격 계획에서는 정부기관과 은행 등 금융기관이 최우선 표적으로 거론됐다. 제조업과 물류·해운업, 공항·항공 분야, 온라인 거래 플랫폼, 무역회사, 건설사 등도 대상에 포함됐다.
지역별로는 한국과 미국, 일본, 호주, 대만, 인도, 싱가포르, 아랍에미리트(UAE), 사우디아라비아, 유럽연합(EU) 등이 우선 공격 대상으로 지목됐다.
AI을 활용한 공격 준비 정황도 확인됐다. 사이퍼마는 이들이 공개된 취약점 공략 코드(PoC)를 수집한 뒤 자체 AI 모델로 우선순위를 정하고 통제된 환경에서 검증하는 방식으로 공격을 준비하고 있다고 설명했다.
다만 라자루스와의 직접적인 연관성을 판단하기에는 근거가 부족하다는 지적도 나온다. 한국어 사용과 표적 선정, 기존 라자루스의 웹셸 공격과 유사한 전술 등이 근거로 제시됐지만 악성코드나 공격 인프라가 겹친다는 증거는 확인되지 않았다는 것이다.
PHP 개발팀은 21일 해당 취약점을 수정한 긴급 보안 업데이트를 배포했다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 ‘주의’ 경보를 발령하고 기업에 보안 대응 수칙을 안내했다.
<저작권자 ⓒ 이투데이 무단전재/재배포 금지>
|
|
| |
|
|
|
PHP 취약점 악용한 공격 준비 정황…北 라자루스 연계 가능성
장외시장,비상장시장,장외주식,비상장주식,소액주주,주주동호회,주주게시판,공모,소액공모,장외시황,비상장주식시세,주식차트,주가,비상장주식거래,시세정보,프리보드,장외시장,프리보드시장,장외주식,프리보드주식,소액주주,주주동호회,주주게시판,공모,소액공모,시황,시세,주식차트,주가,3시장,투자전략,종목분석,선물옵션,해외증시,주식시세 등 증권정보,증권정보사이트,증권시세,선물옵션,주가정보,종목토론,전문가,테마주 분석,추천종목,이슈,종목뉴스,차트,시황전략,주식투자,증권 전문 포털사이트,재테크,부동산,창업,카페,주식칼럼,증시브리핑,증시분석,주식투자정보,증권투자정보,금융정보,차트분석,증시일정,소액주주,커뮤니티,매매,주식거래,온라인증권,종목추전
주식,펀드,증시전망,투자포털 사이트,재무분석,주식공모,증시일정,증권사,코스피,코스닥,나스닥,거래소,코넥스,제3주식시장,주가지수,미국증시,일본증시,아시아증시,KOSDAQ,KOSPI,KONEX,KOSCOM,삼성sds,장외투자
|
|
|
.
.
.
비상장(장외) 
광고 문의 : ☎ 1644-3830 (38커뮤니케이션)
