데일리 TOP10
정부·금융·통신 노린 北 라자루스…국내 주요 서버 30곳 공격 표적 확인
뉴스보이
2026.11.15. 10:17
뉴스보이
2026.11.15. 10:17
PHP 코어 취약점 악용 침투와 전면 재시작 권고
1
북한 연계 해킹조직 라자루스가 정부·금융·통신 등 국내 7대 산업군 서버를 겨냥해 사이버 공격을 시도한 정황이 확인됨.
2
보안기업 사이퍼마가 입수한 10개국 공격 표적 216곳 중 한국 서버와 도메인은 30곳으로 최상위권 규모에 해당함.
3
공격자들은 윈도우 환경 PHP 코어 취약점을 악용해 감염 노드를 거점으로 웹셸 배포와 내부망 확산을 시도함.
4
이번 공격은 단순 웹 애플리케이션 업데이트만으로는 방어가 불가능해 핵심 시스템 침투 위험을 초래함.
5
이에 사이퍼마는 시스템 관리자가 PHP 코어를 직접 패치하고 모든 웹 워커 프로세스를 재시작할 것을 권고함.
핵심 인프라 파고든 취약점 공격과 대응 과제
국내 주요 서버 30곳이 공격 표적으로 지목된 경위
단순 웹 업데이트로 방어가 어려운 기술적 이유
기반 소프트웨어 취약점을 노려온 라자루스의 공격 수법
사이버위기 경보 상향과 실질 피해 확인 과제
국내 주요 서버 30곳이 공격 표적으로 지목된 경위
•
해커들은 폐쇄형 채널에서 한국 인터넷 주소를 주요 침투 대상으로 언급한 뒤 정부와 금융 등 7대 핵심 산업군 서버를 노렸습니다. 보안기업 사이퍼마가 입수한 10개국 공격 표적 서버 216곳 가운데 한국 서버와 도메인은 30곳에 달했습니다.
•
이 규모는 미국과 일본, 인도 등에 이어 세계에서 네 번째로 많은 표적 수치였습니다. 표적에는 정부 기관을 비롯해 은행, 통신사, 제조 및 물류 인프라 등 국가 핵심 분야가 폭넓게 포함되었습니다.
•
공격자들은 사전에 감염시킨 스캔 노드 스물한 개를 거점으로 삼아 관리자 권한 탈취를 시도했습니다. 이들은 서버를 원격 조종하는 웹셸 프로그램을 심고 내부망 수평 이동을 추진하며 공격 범위를 넓혔습니다.
단순 웹 업데이트로 방어가 어려운 기술적 이유
•
이번에 악용된 취약점은 일반 웹 응용프로그램 화면이 동작하기 전인 소프트웨어 코어 엔진 자체의 결함입니다. 웹사이트 프로그램만 고쳐서는 공격을 차단할 수 없어 시스템 관리자가 근본적인 프로그램 엔진을 직접 패치해야 합니다.
•
공격에 악용된 두 취약점은 심각도 평가에서 10점 만점 중 9.2점을 기록할 정도로 파괴력이 큽니다. 시스템 내부에서 웹 요청을 처리하는 엔진 결함인 만큼 공식 패치를 적용한 뒤 실행 중인 웹 작업 프로세스를 모두 재시작해야 안전합니다.
기반 소프트웨어 취약점을 노려온 라자루스의 공격 수법
•
배후로 지목된 북한 해킹조직 라자루스는 과거에도 국내 기관들이 널리 쓰는 기반 소프트웨어를 집요하게 노려왔습니다. 경찰 수사 결과 이들은 전자금융 인증 소프트웨어의 취약점을 파고들어 61개 기관의 컴퓨터 200여 대를 감염시킨 바 있습니다.
•
공공기관과 기업의 내부 전산자원을 관리하는 자산관리 솔루션을 뚫고 들어가 내부망을 장악하는 수법도 반복해 왔습니다. 이번 공격 역시 북한식 어휘 사용과 과거 공격 자산 활용, 금융기관 표적 집중 성향을 근거로 라자루스의 소행일 가능성이 높게 평가되었습니다.
사이버위기 경보 상향과 실질 피해 확인 과제
•
정부 보안 당국은 취약점이 알려진 직후 민간 사이버위기 경보를 주의 단계로 높이고 긴급 대응에 나섰습니다. 한국인터넷진흥원은 주요 통신기반시설과 2만 8,000여 곳의 정보보호최고책임자에게 관련 보안 수칙을 긴급 전파했습니다.
•
보안 포털 보호나라를 통해 취약점 점검 서비스를 지원하며 시스템 방어 조치 이행을 독려하고 있습니다. 민간 인프라의 보안 조치율을 높이는 동시에 피해 확산을 선제적으로 차단하기 위한 현장 점검이 이어지고 있습니다.
•
다만 표적으로 지목된 국내 30개 서버의 실제 침해 성공 여부와 피해 규모는 아직 정부 공식 조사로 확정되지 않았습니다. 향후 관계 기관의 조사 결과 발표와 각 기업의 엔진 패치 완료 여부가 사이버 안보의 핵심 변수가 될 전망입니다.
국내 주요 서버 30곳이 공격 표적으로 지목된 경위
•
해커들은 폐쇄형 채널에서 한국 인터넷 주소를 주요 침투 대상으로 언급한 뒤 정부와 금융 등 7대 핵심 산업군 서버를 노렸습니다. 보안기업 사이퍼마가 입수한 10개국 공격 표적 서버 216곳 가운데 한국 서버와 도메인은 30곳에 달했습니다.
•
이 규모는 미국과 일본, 인도 등에 이어 세계에서 네 번째로 많은 표적 수치였습니다. 표적에는 정부 기관을 비롯해 은행, 통신사, 제조 및 물류 인프라 등 국가 핵심 분야가 폭넓게 포함되었습니다.
•
공격자들은 사전에 감염시킨 스캔 노드 스물한 개를 거점으로 삼아 관리자 권한 탈취를 시도했습니다. 이들은 서버를 원격 조종하는 웹셸 프로그램을 심고 내부망 수평 이동을 추진하며 공격 범위를 넓혔습니다.
단순 웹 업데이트로 방어가 어려운 기술적 이유
•
이번에 악용된 취약점은 일반 웹 응용프로그램 화면이 동작하기 전인 소프트웨어 코어 엔진 자체의 결함입니다. 웹사이트 프로그램만 고쳐서는 공격을 차단할 수 없어 시스템 관리자가 근본적인 프로그램 엔진을 직접 패치해야 합니다.
•
공격에 악용된 두 취약점은 심각도 평가에서 10점 만점 중 9.2점을 기록할 정도로 파괴력이 큽니다. 시스템 내부에서 웹 요청을 처리하는 엔진 결함인 만큼 공식 패치를 적용한 뒤 실행 중인 웹 작업 프로세스를 모두 재시작해야 안전합니다.
기반 소프트웨어 취약점을 노려온 라자루스의 공격 수법
•
배후로 지목된 북한 해킹조직 라자루스는 과거에도 국내 기관들이 널리 쓰는 기반 소프트웨어를 집요하게 노려왔습니다. 경찰 수사 결과 이들은 전자금융 인증 소프트웨어의 취약점을 파고들어 61개 기관의 컴퓨터 200여 대를 감염시킨 바 있습니다.
•
공공기관과 기업의 내부 전산자원을 관리하는 자산관리 솔루션을 뚫고 들어가 내부망을 장악하는 수법도 반복해 왔습니다. 이번 공격 역시 북한식 어휘 사용과 과거 공격 자산 활용, 금융기관 표적 집중 성향을 근거로 라자루스의 소행일 가능성이 높게 평가되었습니다.
사이버위기 경보 상향과 실질 피해 확인 과제
•
정부 보안 당국은 취약점이 알려진 직후 민간 사이버위기 경보를 주의 단계로 높이고 긴급 대응에 나섰습니다. 한국인터넷진흥원은 주요 통신기반시설과 2만 8,000여 곳의 정보보호최고책임자에게 관련 보안 수칙을 긴급 전파했습니다.
•
보안 포털 보호나라를 통해 취약점 점검 서비스를 지원하며 시스템 방어 조치 이행을 독려하고 있습니다. 민간 인프라의 보안 조치율을 높이는 동시에 피해 확산을 선제적으로 차단하기 위한 현장 점검이 이어지고 있습니다.
•
다만 표적으로 지목된 국내 30개 서버의 실제 침해 성공 여부와 피해 규모는 아직 정부 공식 조사로 확정되지 않았습니다. 향후 관계 기관의 조사 결과 발표와 각 기업의 엔진 패치 완료 여부가 사이버 안보의 핵심 변수가 될 전망입니다.
#라자루스
#북한
#사이퍼마
#대한민국
#웹셸
