경제
2위
북한 해킹조직 라자루스, 국내 서버 30곳 정조준…PHP 취약점 악용해 침투 시도
뉴스보이
2026.11.15. 08:52
뉴스보이
2026.11.15. 08:52
간단 요약
간단 요약
북한 정찰총국과 연계된 해킹조직 라자루스가 한국 내 서버 30곳을 공격 표적으로 삼았습니다.
이들은 PHP 보안 취약점을 악용해 정부와 금융기관 등 주요 인프라 침투를 시도했습니다.
이 기사는 7개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 7개 언론사의 보도를 교차 검증하여 작성되었습니다.
북한 정찰총국과 연계된 것으로 알려진 해킹조직 '라자루스'가 한국을 포함한 6개국의 서버를 주요 공격 대상으로 삼은 정황이 포착됐습니다. 글로벌 위협 인텔리전스 기업 사이퍼마에 따르면, 라자루스는 국내 서버와 도메인 30곳을 구체적인 침투 표적으로 설정했습니다.
공격자들은 웹사이트 운영 언어인 PHP의 보안 취약점을 악용했습니다. 특히 윈도우 운영체제에서 구동되는 PHP 코어의 원격 코드 실행 취약점인 'CVE 2026 109618'과 'CVE 2026 109619'를 이용해 정부 기관, 금융권, 통신, 핵심 인프라 등 7대 산업군의 서버 침투를 노린 것으로 분석됩니다.
이번 공격을 차단하기 위해서는 단순한 웹 애플리케이션 업데이트를 넘어 PHP 코어 자체를 패치하고 모든 웹 워커 프로세스를 완전히 재시작해야 합니다. 또한 보안 패치 이후에도 기존에 설치된 악성 프로그램이 잔존할 수 있는 만큼, 서버 관리자의 과거 접속 기록과 침해 흔적에 대한 면밀한 점검이 필요합니다.
