데일리 TOP10
5위
북한 연계 의심 해커, 치명적 PHP 결함 악용해 정부·금융망 공격 모의
뉴스보이
2026.10.24. 10:36
뉴스보이
2026.10.24. 10:36
정부·금융망 위협에 사이버위기 주의 경보 발령과 긴급 패치 권고
1
북한 라자루스 연계 의심 세력이 익명 네트워크 I2P에서 치명적 PHP 취약점을 악용한 공격을 모의함.
2
이들은 한국과 미국 등 각국 정부기관과 은행을 최우선 표적으로 정하고 자체 AI를 활용해 사전 정찰을 벌임.
3
악용 대상 취약점은 별도 인증 없이 조작된 웹 요청만으로 원격 명령 실행이 가능한 치명적 등급(CVSS 9.2점)임.
4
이에 과학기술정보통신부는 민간 사이버위기 주의 경보를 발령하고 주요 기업 688곳에 위험 내용을 긴급 전파함.
5
보안 당국은 실행 엔진 결함에 따른 침해를 막기 위해 PHP 최신 버전 업데이트 후 즉시 웹 서비스를 재시작할 것을 당부함.
치명적 웹 결함을 노린 폐쇄망 공격 모의와 긴급 방어 체계
해커들이 토르 대신 선택한 폐쇄망의 특성
웹 프로그램 패치로 막을 수 없는 실행 엔진 결함
사이버위기 주의 경보와 현장 보안 조치
해커들이 토르 대신 선택한 폐쇄망의 특성
•
수사기관의 추적이 강화되자 해커들은 일반 다크웹 대신 송수신 경로가 완전히 분리된 폐쇄형 네트워크 I2P를 모의 장소로 선택했습니다. I2P는 데이터를 주고받는 통로를 따로 구성하고 여러 패킷을 묶어 암호화해 외부의 트래픽 추적을 어렵게 만듭니다.
•
또한 이 네트워크는 중앙 서버 없이 개별 노드가 직접 연결되는 완전 분산형 구조로 운영됩니다. 해커들은 이러한 특성을 악용해 통신 주소를 숨기고 외부의 명령제어 서버 차단 조치를 피하며 치밀하게 공격을 준비했습니다.
웹 프로그램 패치로 막을 수 없는 실행 엔진 결함
•
이번 취약점은 개별 웹 프로그램이 아니라 코드를 구동하는 PHP 실행 엔진 자체에서 발생해 위험성이 매우 큽니다. 공격자는 별도의 인증 절차 없이 조작된 웹 요청만으로 서버에서 원격 명령을 실행할 수 있습니다.
•
세부적으로 CVE-2026-109618은 메모리 초과 오류를 처리하는 과정에서 메모리가 오염되어 임의 코드가 실행되는 결함입니다. 또 다른 결함인 CVE-2026-109619는 이미 해제된 메모리를 전역 포인터가 계속 가리켜 후속 요청을 처리할 때 시스템 제어권을 빼앗기게 됩니다.
•
이 때문에 워드프레스 같은 웹사이트 관리 프로그램을 최신화하더라도 엔진 자체의 결함으로 인한 침해를 막을 수 없습니다. 현재 전 세계 웹사이트의 상당수가 PHP 언어를 사용하고 있어 취약점을 노린 공격이 현실화할 경우 파급력이 매우 큽니다.
사이버위기 주의 경보와 현장 보안 조치
•
과학기술정보통신부가 발령한 사이버위기 주의 경보는 침해사고가 대규모로 확산할 위험이 급증할 때 내려지는 국가 경보입니다. 주의 경보가 발령되면 주무 부처와 전문기관은 24시간 비상근무 체계로 전환하고 긴급 대응반을 가동합니다.
•
민간 기업과 인터넷 데이터센터는 침입차단시스템에 최신 차단 규칙을 신속히 적용하고 비상연락망을 가동해야 합니다. 시스템 운영자는 운영 체제에 맞춰 PHP를 최신 패치 버전으로 업데이트한 뒤 반드시 웹 서비스를 재시작해야 조치가 완료됩니다.
해커들이 토르 대신 선택한 폐쇄망의 특성
•
수사기관의 추적이 강화되자 해커들은 일반 다크웹 대신 송수신 경로가 완전히 분리된 폐쇄형 네트워크 I2P를 모의 장소로 선택했습니다. I2P는 데이터를 주고받는 통로를 따로 구성하고 여러 패킷을 묶어 암호화해 외부의 트래픽 추적을 어렵게 만듭니다.
•
또한 이 네트워크는 중앙 서버 없이 개별 노드가 직접 연결되는 완전 분산형 구조로 운영됩니다. 해커들은 이러한 특성을 악용해 통신 주소를 숨기고 외부의 명령제어 서버 차단 조치를 피하며 치밀하게 공격을 준비했습니다.
웹 프로그램 패치로 막을 수 없는 실행 엔진 결함
•
이번 취약점은 개별 웹 프로그램이 아니라 코드를 구동하는 PHP 실행 엔진 자체에서 발생해 위험성이 매우 큽니다. 공격자는 별도의 인증 절차 없이 조작된 웹 요청만으로 서버에서 원격 명령을 실행할 수 있습니다.
•
세부적으로 CVE-2026-109618은 메모리 초과 오류를 처리하는 과정에서 메모리가 오염되어 임의 코드가 실행되는 결함입니다. 또 다른 결함인 CVE-2026-109619는 이미 해제된 메모리를 전역 포인터가 계속 가리켜 후속 요청을 처리할 때 시스템 제어권을 빼앗기게 됩니다.
•
이 때문에 워드프레스 같은 웹사이트 관리 프로그램을 최신화하더라도 엔진 자체의 결함으로 인한 침해를 막을 수 없습니다. 현재 전 세계 웹사이트의 상당수가 PHP 언어를 사용하고 있어 취약점을 노린 공격이 현실화할 경우 파급력이 매우 큽니다.
사이버위기 주의 경보와 현장 보안 조치
•
과학기술정보통신부가 발령한 사이버위기 주의 경보는 침해사고가 대규모로 확산할 위험이 급증할 때 내려지는 국가 경보입니다. 주의 경보가 발령되면 주무 부처와 전문기관은 24시간 비상근무 체계로 전환하고 긴급 대응반을 가동합니다.
•
민간 기업과 인터넷 데이터센터는 침입차단시스템에 최신 차단 규칙을 신속히 적용하고 비상연락망을 가동해야 합니다. 시스템 운영자는 운영 체제에 맞춰 PHP를 최신 패치 버전으로 업데이트한 뒤 반드시 웹 서비스를 재시작해야 조치가 완료됩니다.
#라자루스
#과학기술정보통신부
#PHP
#북한
#I2P
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
