IT/과학
4위
PHP 취약점 노린 대규모 공격…한국 포함 전 세계 서버 25대 장악
뉴스보이
2026.10.29. 09:13
뉴스보이
2026.10.29. 09:13
간단 요약
간단 요약
PHP 취약점을 악용한 사이버 공격으로 한국을 포함한 4개국 방화벽 등 서버 25대가 장악됐습니다.
공격 과정에서 중국 연계 정황과 함께 AI 도구를 활용한 흔적이 발견되어 보안 당국이 주목하고 있습니다.
이 기사는 13개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 13개 언론사의 보도를 교차 검증하여 작성되었습니다.
이스라엘 사이버보안 기업 드림 리서치는 최근 한국과 미국, 일본, 대만을 겨냥한 대규모 사이버 공격이 발생했다고 밝혔습니다. 공격자는 전 세계 방화벽 1만 9천여 대를 탐색한 뒤, 최종적으로 240대를 표적 삼아 이 중 25대의 최고 관리자 권한을 탈취했습니다. 피해 서버는 방화벽 24대와 미국 정부 관련 기관의 내부 관리 서버 1대로 확인됐습니다.
이번 공격은 PHP 소프트웨어의 원격 코드 실행 취약점인 'PHP2Shell'을 악용해 시작됐습니다. 공격자는 여기에 리눅스 운영체제 권한 상승 취약점 3건(CVE-2026-109618, CVE-2026-109619, CVE-2026-46300)을 연쇄적으로 활용하는 정밀한 방식을 택했습니다. 특히 벤더사의 펌웨어를 사전에 복호화하고 메모리 프로파일을 구축하는 등 고도화된 준비 과정을 거친 것으로 파악됐습니다.
확보된 방화벽 24대 중 22대에는 웹셸이 설치되어 언제든 추가 공격이 가능한 상태입니다. 공격자는 방화벽을 통해 내부망에 침투한 뒤 중앙 관리 서버까지 장악해 다른 장비의 설정과 인증 정보에 접근했습니다.
공격 인프라에서는 중국 표준시와 일치하는 시간대와 중국어 프롬프트가 발견되어 중국 연계 가능성이 제기됩니다. 또한 앤트로픽의 '클로드 코드'와 중국 AI 모델인 '딥시크', '키미' 등 AI 도구를 활용한 흔적도 포착되었습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
