데일리 TOP10
4위
북한 연계 의심 세력, 치명적 PHP 취약점 노려 글로벌 정부·금융망 공격 준비
뉴스보이
2026.10.24. 10:36
뉴스보이
2026.10.24. 10:36
정부 민간 사이버위기 '주의' 발령과 긴급 보안 업데이트 당부
1
폐쇄형 네트워크에서 한국어를 쓰는 해커 조직이 치명적 PHP 보안 취약점을 악용해 전 세계 웹 공격을 모의한 정황이 포착됨.
2
이들은 한국과 미국 등 정부와 금융기관을 최우선 표적으로 삼고 자체 AI로 공략 코드를 사전 검증하며 치밀하게 준비함.
3
분석 기관은 북한 라자루스 연계 가능성을 제기했으나 신뢰도는 중간 수준이며 직접적인 침해 사례는 아직 확인되지 않음.
4
이에 과기정통부와 KISA는 민간 사이버위기 경보를 '주의'로 발령하고 호스팅사 등 주요 기업에 긴급 대응 수칙을 전파함.
5
웹 서버 운영 기관은 지원 버전의 최신 PHP로 즉시 업데이트를 적용한 뒤 반드시 웹 서비스를 재시작해야 취약점이 차단됨.
웹 취약점을 노린 사이버 공격 준비와 대응
공격 세력은 왜 이번 취약점에 주목했는가
북한 연계 가능성이 제기된 근거는 무엇인가
국내 주요 기관에는 어떤 위험이 있는가
주의 경보 발령과 필수 대응 수칙
공격 세력은 왜 이번 취약점에 주목했는가
•
해커들이 노린 PHP2Shell은 별도의 로그인 없이 조작된 웹 요청만으로 서버를 원격 조종할 수 있는 치명적인 결함입니다. 취약점 평가 점수에서 10점 만점에 9.2점을 기록할 만큼 위험도가 매우 높습니다.
•
폐쇄형 익명 네트워크인 I2P에서는 한국어를 사용하는 조직원들이 한국과 미국 등 각국 정부와 은행을 최우선 표적으로 삼아 정찰을 벌였습니다. 이들은 제조업과 항공 등 주요 산업 분야까지 표적으로 삼아 공격 범위를 넓혔습니다.
•
공격자들은 인터넷에 공개된 공격 코드를 수집한 뒤 자체 인공지능 모델로 우선순위를 정했습니다. 이후 통제된 가상 환경에서 실제 작동 여부를 미리 검증하는 등 공격 준비를 치밀하게 진행했습니다.
북한 연계 가능성이 제기된 근거는 무엇인가
•
보안 기업 사이퍼마는 이번 공격 준비의 배후로 북한 해킹 조직인 라자루스 그룹의 연계 가능성을 지목했습니다. 공격 지시 과정에서 한국어가 쓰였고 정부와 금융기관을 집중 표적으로 삼은 점이 과거 라자루스의 활동 방식과 일치했기 때문입니다.
•
북한 연계 조직들은 이전에도 외부로 노출된 웹 서버 취약점을 뚫어 원격 제어 프로그램인 웹셸을 설치해 왔습니다. 이들은 이렇게 장악한 서버를 통로 삼아 기관의 내부망으로 깊숙이 파고드는 수법을 반복했습니다.
•
하지만 이번 정찰 활동에서 라자루스가 쓰던 악성코드나 공격 인프라가 겹치는 직접적인 증거는 아직 확인되지 않았습니다. 이에 따라 분석 기업도 북한 연계에 대한 판단 신뢰도를 중간 수준으로 제시하며 신중한 태도를 보였습니다.
국내 주요 기관에는 어떤 위험이 있는가
•
국내 중앙부처의 행정망과 주요 은행의 전산망은 자바 기반 환경을 표준으로 채택하고 있어 핵심 시스템 자체의 PHP 사용 비중은 낮습니다. 따라서 해커가 핵심 업무 서버에 직접 침투해 치명타를 입힐 가능성은 상대적으로 제한적입니다.
•
그러나 공공기관의 홍보 누리집이나 외부 게시판, 네트워크 장비의 웹 관리 콘솔 등 외곽 시스템에는 PHP 엔진이 널리 쓰이고 있습니다. 보안 당국은 이처럼 관리가 취약한 외곽 시스템이 뚫릴 경우 해커가 내부망으로 접근하는 디딤돌로 악용될 수 있다고 경고합니다.
주의 경보 발령과 필수 대응 수칙
•
과학기술정보통신부와 한국인터넷진흥원은 침해사고 확산 우려가 커지자 민간 사이버위기 경보를 관심에서 주의 단계로 상향했습니다. 주의 단계가 발령되면 주요 시설은 자체 긴급대응반을 편성하고 24시간 보안관제 인력을 대폭 보강해야 합니다.
•
정부는 인터넷 데이터센터와 웹 호스팅사 등 주요 기업 688곳에 관련 위험을 즉시 알리고 대응을 지시했습니다. 운영자는 운영체제에 설치된 PHP를 최신 버전으로 즉시 업데이트하고 반드시 웹 서비스를 재시작해야 취약점을 완벽히 막을 수 있습니다.
공격 세력은 왜 이번 취약점에 주목했는가
•
해커들이 노린 PHP2Shell은 별도의 로그인 없이 조작된 웹 요청만으로 서버를 원격 조종할 수 있는 치명적인 결함입니다. 취약점 평가 점수에서 10점 만점에 9.2점을 기록할 만큼 위험도가 매우 높습니다.
•
폐쇄형 익명 네트워크인 I2P에서는 한국어를 사용하는 조직원들이 한국과 미국 등 각국 정부와 은행을 최우선 표적으로 삼아 정찰을 벌였습니다. 이들은 제조업과 항공 등 주요 산업 분야까지 표적으로 삼아 공격 범위를 넓혔습니다.
•
공격자들은 인터넷에 공개된 공격 코드를 수집한 뒤 자체 인공지능 모델로 우선순위를 정했습니다. 이후 통제된 가상 환경에서 실제 작동 여부를 미리 검증하는 등 공격 준비를 치밀하게 진행했습니다.
북한 연계 가능성이 제기된 근거는 무엇인가
•
보안 기업 사이퍼마는 이번 공격 준비의 배후로 북한 해킹 조직인 라자루스 그룹의 연계 가능성을 지목했습니다. 공격 지시 과정에서 한국어가 쓰였고 정부와 금융기관을 집중 표적으로 삼은 점이 과거 라자루스의 활동 방식과 일치했기 때문입니다.
•
북한 연계 조직들은 이전에도 외부로 노출된 웹 서버 취약점을 뚫어 원격 제어 프로그램인 웹셸을 설치해 왔습니다. 이들은 이렇게 장악한 서버를 통로 삼아 기관의 내부망으로 깊숙이 파고드는 수법을 반복했습니다.
•
하지만 이번 정찰 활동에서 라자루스가 쓰던 악성코드나 공격 인프라가 겹치는 직접적인 증거는 아직 확인되지 않았습니다. 이에 따라 분석 기업도 북한 연계에 대한 판단 신뢰도를 중간 수준으로 제시하며 신중한 태도를 보였습니다.
국내 주요 기관에는 어떤 위험이 있는가
•
국내 중앙부처의 행정망과 주요 은행의 전산망은 자바 기반 환경을 표준으로 채택하고 있어 핵심 시스템 자체의 PHP 사용 비중은 낮습니다. 따라서 해커가 핵심 업무 서버에 직접 침투해 치명타를 입힐 가능성은 상대적으로 제한적입니다.
•
그러나 공공기관의 홍보 누리집이나 외부 게시판, 네트워크 장비의 웹 관리 콘솔 등 외곽 시스템에는 PHP 엔진이 널리 쓰이고 있습니다. 보안 당국은 이처럼 관리가 취약한 외곽 시스템이 뚫릴 경우 해커가 내부망으로 접근하는 디딤돌로 악용될 수 있다고 경고합니다.
주의 경보 발령과 필수 대응 수칙
•
과학기술정보통신부와 한국인터넷진흥원은 침해사고 확산 우려가 커지자 민간 사이버위기 경보를 관심에서 주의 단계로 상향했습니다. 주의 단계가 발령되면 주요 시설은 자체 긴급대응반을 편성하고 24시간 보안관제 인력을 대폭 보강해야 합니다.
•
정부는 인터넷 데이터센터와 웹 호스팅사 등 주요 기업 688곳에 관련 위험을 즉시 알리고 대응을 지시했습니다. 운영자는 운영체제에 설치된 PHP를 최신 버전으로 즉시 업데이트하고 반드시 웹 서비스를 재시작해야 취약점을 완벽히 막을 수 있습니다.
#라자루스
#PHP
#북한
#한국인터넷진흥원
#과학기술정보통신부
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
