데일리 TOP10
3위
北 연계 의심 해킹조직, PHP 취약점 악용해 정부·금융기관 공격 모의 포착
뉴스보이
2026.10.24. 10:36
뉴스보이
2026.10.24. 10:36
정부 민간 사이버위기 경보 '주의' 상향과 긴급 보안 패치 권고
1
한국어 사용 세력이 폐쇄형 네트워크에서 치명적 PHP 취약점을 악용해 전 세계 웹 서버 공격을 모의한 정황이 포착됨.
2
이들은 정부기관과 은행 등 금융기관을 최우선 표적으로 삼았으며, 한국과 미국 등 여러 국가를 공격 대상으로 검토함.
3
공격 주체로 북한 라자루스 연계 가능성이 제기됐으나, 신뢰도는 중간 수준이며 직접적인 악성코드 증거는 확인되지 않음.
4
이에 과기정통부는 민간 사이버위기 경보를 '주의'로 상향하고 주요 기업 688곳에 취약점 위험을 긴급 전파함.
5
PHP 개발팀이 보안 패치를 배포한 가운데, 시스템을 최신 버전으로 업데이트한 뒤 웹 서비스를 재시작해야 함.
웹 서버 70%가 쓰는 PHP 결함과 북한 연계설의 맥락
단일 프로그래밍 언어 결함이 왜 큰 위험이 될까
공격 배후로 북한 해킹조직이 지목된 배경은 무엇일까
사이버위기 주의 경보와 함께 남겨진 과제는 무엇인가
단일 프로그래밍 언어 결함이 왜 큰 위험이 될까
•
전 세계 수많은 웹사이트가 사용하는 프로그래밍 언어 자체에서 심각한 보안 결함이 발견되었기 때문입니다. 웹 기술 분석 기관에 따르면 서버 언어를 식별할 수 있는 웹사이트의 약 70퍼센트와 워드프레스 같은 주요 관리 도구가 PHP를 기반으로 구동됩니다.
•
이번에 확인된 취약점은 별도 인증 없이 조작된 웹 요청을 보내는 것만으로 서버에서 원격 명령을 실행할 수 있습니다. 이 결함은 공통취약점평가시스템에서 10점 만점에 9.2점을 기록해 매우 치명적인 위험 등급으로 분류되었습니다.
•
특히 이번 취약점은 개별 응용 프로그램이나 플러그인이 아니라 PHP를 구동하는 실행 엔진 자체에서 발생했습니다. 따라서 통상적인 웹사이트 관리 프로그램만 업데이트하는 방식으로는 서버 침투 위협을 막을 수 없습니다.
공격 배후로 북한 해킹조직이 지목된 배경은 무엇일까
•
익명 폐쇄망에서 한국어로 공격 명령이 오간 데다 공격 표적과 침투 방식이 과거 북한 해킹조직의 수법과 맞닿아 있기 때문입니다. 공격 세력은 한국과 미국을 포함한 여러 나라의 정부기관과 은행을 최우선 표적으로 삼고 취약점 공략 코드를 수집해 침투를 준비했습니다.
•
북한 정찰총국 산하 라자루스는 과거에도 보안 취약점이 공개된 직후 웹 서버에 침투 프로그램을 심어 내부망에 침투하는 전술을 반복해 왔습니다. 다만 보안 기업 사이퍼마는 연계 신뢰도를 중간 수준으로 평가했으며 직접적인 악성코드나 공격 인프라 중복 같은 기술 물증은 아직 확인되지 않았습니다.
사이버위기 주의 경보와 함께 남겨진 과제는 무엇인가
•
정부는 비상 대응 인력을 확충해 24시간 집중 감시 체제로 전환하고 주요 정보통신망 사업자 대상 관제를 강화했습니다. 국가 사이버위기 5단계 중 세 번째인 주의 경보는 다수 기관으로 확산될 위험이 큰 취약점이 출현했을 때 발령됩니다.
•
과학기술정보통신부는 인터넷 데이터센터와 웹 호스팅사 등 주요 기업 688곳에 보안 위험 내용을 긴급히 전파했습니다. 다행히 현재까지 국내 공공기관과 민간 기업에서 발생한 실제 침해 피해 사례는 보고되지 않았습니다.
•
이번 보안 위협을 막으려면 시스템 운영자가 개발팀이 배포한 최신 버전으로 프로그램을 즉시 업그레이드해야 합니다. 보안 패치를 적용한 뒤에는 반드시 웹 서비스를 재시작해야 취약점을 차단하는 조치가 온전히 완료됩니다.
단일 프로그래밍 언어 결함이 왜 큰 위험이 될까
•
전 세계 수많은 웹사이트가 사용하는 프로그래밍 언어 자체에서 심각한 보안 결함이 발견되었기 때문입니다. 웹 기술 분석 기관에 따르면 서버 언어를 식별할 수 있는 웹사이트의 약 70퍼센트와 워드프레스 같은 주요 관리 도구가 PHP를 기반으로 구동됩니다.
•
이번에 확인된 취약점은 별도 인증 없이 조작된 웹 요청을 보내는 것만으로 서버에서 원격 명령을 실행할 수 있습니다. 이 결함은 공통취약점평가시스템에서 10점 만점에 9.2점을 기록해 매우 치명적인 위험 등급으로 분류되었습니다.
•
특히 이번 취약점은 개별 응용 프로그램이나 플러그인이 아니라 PHP를 구동하는 실행 엔진 자체에서 발생했습니다. 따라서 통상적인 웹사이트 관리 프로그램만 업데이트하는 방식으로는 서버 침투 위협을 막을 수 없습니다.
공격 배후로 북한 해킹조직이 지목된 배경은 무엇일까
•
익명 폐쇄망에서 한국어로 공격 명령이 오간 데다 공격 표적과 침투 방식이 과거 북한 해킹조직의 수법과 맞닿아 있기 때문입니다. 공격 세력은 한국과 미국을 포함한 여러 나라의 정부기관과 은행을 최우선 표적으로 삼고 취약점 공략 코드를 수집해 침투를 준비했습니다.
•
북한 정찰총국 산하 라자루스는 과거에도 보안 취약점이 공개된 직후 웹 서버에 침투 프로그램을 심어 내부망에 침투하는 전술을 반복해 왔습니다. 다만 보안 기업 사이퍼마는 연계 신뢰도를 중간 수준으로 평가했으며 직접적인 악성코드나 공격 인프라 중복 같은 기술 물증은 아직 확인되지 않았습니다.
사이버위기 주의 경보와 함께 남겨진 과제는 무엇인가
•
정부는 비상 대응 인력을 확충해 24시간 집중 감시 체제로 전환하고 주요 정보통신망 사업자 대상 관제를 강화했습니다. 국가 사이버위기 5단계 중 세 번째인 주의 경보는 다수 기관으로 확산될 위험이 큰 취약점이 출현했을 때 발령됩니다.
•
과학기술정보통신부는 인터넷 데이터센터와 웹 호스팅사 등 주요 기업 688곳에 보안 위험 내용을 긴급히 전파했습니다. 다행히 현재까지 국내 공공기관과 민간 기업에서 발생한 실제 침해 피해 사례는 보고되지 않았습니다.
•
이번 보안 위협을 막으려면 시스템 운영자가 개발팀이 배포한 최신 버전으로 프로그램을 즉시 업그레이드해야 합니다. 보안 패치를 적용한 뒤에는 반드시 웹 서비스를 재시작해야 취약점을 차단하는 조치가 온전히 완료됩니다.
#라자루스
#과학기술정보통신부
#PHP
#북한
#사이버위기 경보
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
