세계
북한 연계 해킹조직, 치명적 PHP 취약점 악용해 대규모 사이버 공격 준비
뉴스보이
2026.10.24. 10:32
뉴스보이
2026.10.24. 10:32
간단 요약
간단 요약
한국어를 사용하는 해킹 조직이 치명적 PHP 취약점을 악용해 대규모 공격을 모의하고 있습니다.
정부는 사이버위기 '주의' 경보를 발령하고 국내 서버 11만여 곳에 보안 업데이트를 당부했습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
싱가포르 보안기업 사이퍼마는 최근 익명 네트워크에서 한국어를 사용하는 조직이 'June 2026 Minjun' 캠페인을 통해 대규모 사이버 공격을 준비하는 정황을 포착했습니다. 이들은 북한 배후 해킹조직인 라자루스 그룹과 연계됐을 가능성이 제기됩니다.
공격의 핵심은 최근 발견된 'PHP2Shell' 취약점(CVE-2026-109618, CVE-2026-109619)입니다. 공통취약점평가시스템(CVSS)에서 9.2점을 받은 치명적 등급으로, 보안업체 안랩은 국내에서만 11만여 개의 서버가 취약한 버전을 사용하는 것으로 추정하고 있습니다.
이들은 AI 모델을 활용해 공격 코드의 우선순위를 정하고 통제된 환경에서 검증하는 등 치밀한 수법을 보이고 있습니다. 최우선 표적은 정부기관과 금융기관이며, 제조업, 물류, 항공, 건설 등 사회 기반 시설 전반이 공격 대상에 포함됐습니다.
정부는 지난 22일 민간 분야 사이버위기 '주의' 경보를 발령했습니다. 다만, 해당 조직과 라자루스 그룹의 직접적인 연결고리는 아직 확인되지 않았으며, 실제 대규모 침해 사례 또한 보고된 바 없습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
