)
PHP 취약점 발견 이후 실제 공격에 진행됐으며 한국도 공격 대상에 포함된 것으로 알려졌다. 또한 이번 공격에 중국 해커 조직이 관여했다는 주장이 힘을 얻고 있다.
29일 이스라엘 사이버보안 기업 ‘드림’의 보안 연구 조직 드림 리서치에 따르면 23~24일 한국·미국·일본·대만 방화벽을 겨냥한 대규모 사이버 공격이 있었다.
드림리서치에 따르면 공격자는 전 세계 방화벽 약 1만9000대를 탐색하고 한국·미국·일본·대만에 있는 장비 240대를 최종 공격 대상으로 선정했다. 이후 방화벽 관리 서버에 탑재된 PHP 기능의 원격 코드 실행 취약점인 PHP2Shell을 악용해 침투하고 리눅스 운영체제의 권한 상승 취약점까지 활용해 방화벽 24대의 최고 관리자 권한을 확보한 것으로 파악됐다.
공격자는 방화벽을 통해 내부망에 침투한 뒤 중앙 관리 서버까지 장악해 관리 대상인 다른 방화벽의 설정과 인증 정보 등에 접근할 수 있었던 것으로 파악됐다. 다만 실제 민감정보 유출 규모나 추가 시스템 침해 여부는 확인되지 않았다.
드림 리서치는 “이번 공격은 외부에 노출된 관리 인터페이스가 조직의 계정 및 인증 관리 인프라로 침투하는 경로가 될 수 있음을 보여준다”라며 “공격자가 최고 관리자 권한을 확보한 방화벽 24대 중 미국 정부 관련 기관의 방화벽 2대를 제외한 22대에 웹셸을 설치하고 추가 공격 없이 남겨뒀다”라고 설명했다.
[관련 기사]
- 김윤덕 “GTX 철근누락 국토부 책임… 오세훈도 사과해야”
2026-05-20
- 정원오-오세훈, ‘부동산 지옥’ 서로 네 탓… 난타전
2026-05-03
- 마포구, 구정 성과 점검·중장기 비전 제시
2026-01-08
- [스카이 View] 도시숲의 가치
2025-09-23
- “서해의 55 영웅들, 3개의 빛 기둥 되어 서울 하늘 빛 내”
2025-03-27
- 오세훈 “결단 시점 올 것”… 차기 대권 도전 시사
2024-12-26
[관련 기사]
- “BTS, 전역을 신고합니다”
2025-06-10
- 전동킥보드·스쿠터 음주운전, 자동차 수준으로 처벌 강화 추진
2024-08-22
- BTS 슈가, 전동스쿠터 음주운전 혐의로 입건… 면허취소 처분
2024-08-07
- ‘음주 킥보드’ BTS 슈가에 병무청 “사회복무원 영향 없다”
2024-08-07
[관련 기사]
- 정우성 첫 장편 영화 연출작 ‘보호자’ 15일 개봉
2023-08-13
- 이정재·정우성 회사 ‘1050억’에 팔렸다…컴투스가 인수
2021-12-23
- [특징주] 버킷스튜디오, ‘오징어게임’ 관련주 부각에 급등
2021-09-24
- 드라마 ‘날아라 개천용’ 이정재 아닌 정우성이 합류
2020-12-21
- 판타지오 떠난 염정아, 정우성과 한식구 된다
2017-02-14
[관련 기사]
- [부(富)의 지도 2025 ⑦]한강+숲+문화… 강북 신흥부촌 결정판 성수
2025-10-16
- ‘베아제·우루사’ 아버지… 윤영환 대웅제약 창업주 88세로 별세
2022-08-20
- 윤재승 회장 없는 대웅제약, 의약 개발 사활… 亞 4개국 진출도
2022-05-12
- 대웅제약 떠난 ‘막말논란’ 윤재승 회장… 헬스케어 기업 미래는
2020-10-04
- 젊은피 전승호 패착인가…호실적 해외사업 적자행렬
2019-02-13
- 뱉은말은 사직서로 주워담을 수 없다
2018-08-30
[관련 기사]
- ‘Mr 에너지’ 이만득, 친환경 도시가스 첨병 “나를 따르라”
2022-12-20
- 유상덕 ST인터내셔널 회장, 기업경영+미술문화 발전 ‘온 힘’
2022-07-06
- 삼천리 도시가스 전문기업으로 성장시킨 이만득… 외식사업에 본격 시동
2021-08-05
- 연탄재벌 유상덕, 40억 호화빌라 2채 전부 현금매입
2018-01-25
- 삼천리, 가스기업다운 ‘에너지 상생’ 실천
2018-01-24
- 삼천리, 지역사회 상생 ‘사랑받는 기업’ 거듭
2016-09-28
이는 당장 피해가 없더라도 공격자가 다시 접속하면 후속 공격을 진행할 수 있음을 의미한다.
PHP의 보안 취약점이 발표된 이후 PHP 운영진은 빠르게 보완 패치를 배포했다. PHP를 사용하는 기업·기관 등도 빠르게 보안 업데이트를 진행했으나 취약점을 활용한 해킹 피해 가능성은 여전히 남아 있었다.
이후 실제 침투 사례가 확인됐으며 한국 또한 공격 대상에 포함된 것으로 알려지며 한국인개인정보 유출 피해가 우려되는 상황이다.
한편 드림 리서치는 공격 과정에서 중국 해커 조직이 개입했을 정황도 발견했다. 공격 대상이 한국·미국·일본·대만 등 4개국에 집중됐고 중국의 인터넷 자산 검색 엔진 ‘FOFA’와 중국에서 개발된 네트워크 연결 도구가 사용됐다는 것이다.
또한 공격 인프라의 시간대가 중국 표준시와 일치하고 AI 기반 보안 플랫폼의 실행 기록에서 중국어 프롬프트가 발견된 점도 중국 연계설을 뒷받침하고 있다.
이 외에도 드림 리서치는 확보한 공격용 스크립트 약 40개의 코드 구조와 주석 작성 방식이 일관된 점을 근거로 AI를 활용한 개발 가능성을 제기했다. 다만 AI가 실제 공격 카드를 직접 작성했다는 증거는 발견되지 않았다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
