데일리 TOP10
8위
"한국 IP 유망"…북한 라자루스, 정부·금융 등 국내 서버 30곳 공격 시도
뉴스보이
2026.11.15. 10:17
뉴스보이
2026.11.15. 10:17
PHP 코어 취약점 위험성과 시스템 재시작 긴급 권고
1
북한 연계 해킹조직 라자루스가 웹 서버 언어 PHP의 취약점을 악용해 국내외 전산망을 표적 공격한 정황이 드러남.
2
해커들은 한국의 정부·금융·통신 등 7대 핵심 산업군을 노렸으며, 확인된 국내 노출 서버만 30곳에 달함.
3
이들은 심각도 9.2점의 PHP 원격 코드 실행 취약점을 이용해 악성 웹셸을 심고 내부망 침투를 시도함.
4
글로벌 보안기업 사이퍼마는 2차 침해를 막기 위해 국내 표적 30곳의 IP 주소 끝자리를 가린 뒤 보고서를 공개함.
5
이어 웹 프로그램 업데이트만으로는 막을 수 없어 PHP 코어 자체를 패치하고 웹 워커 프로세스를 재시작할 것을 권고함.
라자루스의 취약점 정밀 공략과 방어 대책
공격자들은 어떤 빈틈을 파고들었나
라자루스의 침투 수법은 어떻게 진화했나
국내 피해 상황과 필요한 방어 조치는 무엇인가
공격자들은 어떤 빈틈을 파고들었나
•
공격자들은 윈도우 환경에서 작동하는 웹 서버 프로그램의 핵심적인 메모리 결함을 파고들었습니다. 이 결함은 외부 해커가 시스템 관리자 권한을 가로채 원격에서 임의로 명령을 실행할 수 있어 매우 위험합니다.
•
문제가 된 취약점의 식별번호는 CVE-2026-109618과 CVE-2026-109619이며 위험도 점수는 10점 만점에 9.2점에 달합니다. 이는 시스템 메모리를 처리하고 비우는 과정에서 생기는 오류를 이용해 악성 웹셸을 심도록 만듭니다.
•
공격자들은 미리 감염시킨 21곳의 서버를 경유지로 삼아 보안 감시를 피했습니다. 이후 서버의 관리자 정보를 탈취해 연결된 내부망으로 침투 범위를 넓히는 방식을 취했습니다.
라자루스의 침투 수법은 어떻게 진화했나
•
이번 공격은 국가 기반 시설과 금융 시스템의 핵심 소프트웨어를 정밀하게 공략해 온 북한 라자루스의 기존 침투 흐름과 이어집니다. 라자루스는 2016년 방글라데시 중앙은행 송금망을 조작해 거액을 탈취했고 국내 금융보안 소프트웨어 취약점을 뚫어 대규모 PC를 감염시킨 전력이 있습니다.
•
보안 분석 결과 이번 침투 시도에서도 과거 라자루스가 사용한 공격 거점과 한국어 사용 정황이 포착되었습니다. 이들은 단순한 정보 수집을 넘어 정부 기관과 금융, 통신 등 7대 핵심 산업망을 우선 표적으로 삼았습니다.
국내 피해 상황과 필요한 방어 조치는 무엇인가
•
공격 표적으로 지목된 국내 30개 서버에서 실제 전산망 침투 성공이나 자금·데이터 유출 피해는 확인되지 않았습니다. 해커들의 스캔 시도와 악성 스크립트 유포 정황은 발견되었으나 내부 장악 단계로 이어지지는 못했습니다.
•
정부는 위협에 대응해 민간 분야 사이버위기 경보를 주의 단계로 상향하고 긴급 보안 수칙을 공지했습니다. 보안 전문 기업 역시 2차 침해를 막기 위해 보고서에 노출된 국내 표적 주소 끝자리를 가리는 조치를 취했습니다.
•
이번 취약점은 일반 웹 화면 프로그램만 고쳐서는 막을 수 없으며 서버 기반 프로그램을 직접 갱신해야 합니다. 시스템 관리자는 공식 보안 패치를 적용한 뒤 서버 내부의 처리 프로그램을 완전히 재시작해야 안전합니다.
공격자들은 어떤 빈틈을 파고들었나
•
공격자들은 윈도우 환경에서 작동하는 웹 서버 프로그램의 핵심적인 메모리 결함을 파고들었습니다. 이 결함은 외부 해커가 시스템 관리자 권한을 가로채 원격에서 임의로 명령을 실행할 수 있어 매우 위험합니다.
•
문제가 된 취약점의 식별번호는 CVE-2026-109618과 CVE-2026-109619이며 위험도 점수는 10점 만점에 9.2점에 달합니다. 이는 시스템 메모리를 처리하고 비우는 과정에서 생기는 오류를 이용해 악성 웹셸을 심도록 만듭니다.
•
공격자들은 미리 감염시킨 21곳의 서버를 경유지로 삼아 보안 감시를 피했습니다. 이후 서버의 관리자 정보를 탈취해 연결된 내부망으로 침투 범위를 넓히는 방식을 취했습니다.
라자루스의 침투 수법은 어떻게 진화했나
•
이번 공격은 국가 기반 시설과 금융 시스템의 핵심 소프트웨어를 정밀하게 공략해 온 북한 라자루스의 기존 침투 흐름과 이어집니다. 라자루스는 2016년 방글라데시 중앙은행 송금망을 조작해 거액을 탈취했고 국내 금융보안 소프트웨어 취약점을 뚫어 대규모 PC를 감염시킨 전력이 있습니다.
•
보안 분석 결과 이번 침투 시도에서도 과거 라자루스가 사용한 공격 거점과 한국어 사용 정황이 포착되었습니다. 이들은 단순한 정보 수집을 넘어 정부 기관과 금융, 통신 등 7대 핵심 산업망을 우선 표적으로 삼았습니다.
국내 피해 상황과 필요한 방어 조치는 무엇인가
•
공격 표적으로 지목된 국내 30개 서버에서 실제 전산망 침투 성공이나 자금·데이터 유출 피해는 확인되지 않았습니다. 해커들의 스캔 시도와 악성 스크립트 유포 정황은 발견되었으나 내부 장악 단계로 이어지지는 못했습니다.
•
정부는 위협에 대응해 민간 분야 사이버위기 경보를 주의 단계로 상향하고 긴급 보안 수칙을 공지했습니다. 보안 전문 기업 역시 2차 침해를 막기 위해 보고서에 노출된 국내 표적 주소 끝자리를 가리는 조치를 취했습니다.
•
이번 취약점은 일반 웹 화면 프로그램만 고쳐서는 막을 수 없으며 서버 기반 프로그램을 직접 갱신해야 합니다. 시스템 관리자는 공식 보안 패치를 적용한 뒤 서버 내부의 처리 프로그램을 완전히 재시작해야 안전합니다.
#라자루스
#사이퍼마
#PHP
#북한
#대한민국
