[PHP 비상] 취약점 악용해 서버 25대 장악…"한국도 공격 대상" 작성일 10-29 39 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="z7cGy9lwvM"> <figure class="figure_frm origin_fig" contents-hash="6e97cf860d45d6a6ecc9e25b763160cb56cfbf59bd3e13b61447cd3d6bd27452" dmcf-pid="qzkHW2SrTx" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/29/552796-pzfp7fF/20261029091228617vjpt.jpg" data-org-width="640" dmcf-mid="u0URQm4qhe" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/29/552796-pzfp7fF/20261029091228617vjpt.jpg" width="658"></p> </figure> <p contents-hash="a1e06c456d84aaf70c88b6821b908724344258c3a86472c31b31a87f713a570e" dmcf-pid="BqEXYVvmWQ" dmcf-ptype="general">[디지털데일리 김보민기자] 프로그래밍 언어 'PHP' 취약점을 악용한 사이버 공격으로 미국 정부 관련 시스템 포함 서버 25대 최고 관리자 권한이 탈취된 정황이 드러났다. 주요국 방화벽을 겨냥한 이번 공격에서 한국 또한 영향권에 있던 것으로 나타났다.</p> <p contents-hash="7aaea72782ad019cd4e77605d483848a47edd5626197e8931ac870b3abcb066c" dmcf-pid="bBDZGfTsCP" dmcf-ptype="general">29일 보안 업계에 따르면 이스라엘 사이버보안 기업 드림의 연구 조직 드림리서치는 23~24일 한국, 미국, 일본, 대만 방화벽을 겨냥한 사이버 공격이 발생했다고 분석했다. 공격자는 전 세계 방화벽 약 1만9000대를 탐색한 뒤 4개국 장비 240대를 최종 공격 대상으로 삼았다.</p> <p contents-hash="68e61a60a35110ef6127a4b0e7a8daf99f3c9e1acd4d0c14f439f32e0473fad1" dmcf-pid="Kbw5H4yOy6" dmcf-ptype="general">분석에 따르면 방화벽 관리 서버에 탑재된 PHP 원격 코드 실행 취약점 'PHP2Shell'을 악용해 침투하고, 리눅스 운영체제 권한 상승 취약점을 연쇄 활용해 방화벽 24대 최고 관리자(root) 권한을 확보했다.</p> <p contents-hash="fe8c247618f3cfd92f4a9daf342e940e030238ff763bd05451dc228e567a8450" dmcf-pid="9Kr1X8WIS8" dmcf-ptype="general">미국 정부 관련 기관은 방화벽 2대와 내부 관리 서버 1대까지 추가 공격을 받아 전체 침해 규모가 25대로 늘었다. 공격자는 방화벽을 통해 내부망에 침투한 뒤 중앙 관리 서버를 장악해 다른 방화벽 설정과 인증정보에 접근했다. 민감정보 유출이나 추가 시스템 침해, 국내 방화벽 피해 여부는 아직 확인되지 않았다.</p> <div contents-hash="9a1bd8ddbd96b61c6b396db9943a2cfd28bf625107a28257293b1c60fa22e2b8" dmcf-pid="29mtZ6YCl4" dmcf-ptype="general"> 보안 장비인 방화벽 취약점이 조직 내부 핵심 시스템 침투 경로가 되며 추가 피해 가능성도 제기된다. 최고 관리자 권한을 확보한 방화벽 24대 중 22대에는 웹셸이 설치된 채 활성화돼 있어 언제든 후속 공격이 일어날 수 있다. </div> <figure class="figure_frm origin_fig" contents-hash="af049324a2cfdbe451a7226d74568d313c0f10d6fa26bfc3871f29efe90e38d5" dmcf-pid="V2sF5PGhSf" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/29/552796-pzfp7fF/20261029091229867lrpt.jpg" data-org-width="640" dmcf-mid="7bw5H4yOTR" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/29/552796-pzfp7fF/20261029091229867lrpt.jpg" width="658"></p> </figure> <p contents-hash="d15ebd30625e05a57a956bb5ede8feed1c6627af2ccbeef4038cfc34f99e0c34" dmcf-pid="fI2aLTd8SV" dmcf-ptype="general">공격 배후로는 중국 해커 조직이 의심된다. 공격 대상이 4개국에 집중됐고 중국 인터넷 자산 검색 엔진 'FOFA'와 네트워크 연결 도구를 사용했다. 공격 인프라 시간대가 중국 표준시와 일치하며, 인공지능(AI) 기반 보안 플랫폼 실행 기록에서 중국어 프롬프트가 발견됐다.</p> <p contents-hash="e10e1e8e66ab50c31715c83286240f599fecd8167efeabf51be5dc6123a25010" dmcf-pid="4CVNoyJ6l2" dmcf-ptype="general">해당 인프라에는 앤트로픽 AI 코딩 도구 '클로드 코드'가 설치됐고, AI 공격 플랫폼 'aiscan'에는 중국 AI 모델 딥시크와 키미 사용 설정이 포함됐다. 공격용 스크립트 약 40개 코드 구조가 일관돼 AI 활용 개발 가능성이 있으나, AI가 공격 코드를 직접 작성했거나 전 과정을 자율 수행한 증거는 확인되지 않았다. 국내 시스템의 실제 침해 여부도 확인되지 않았다.</p> <p contents-hash="4b9c399fc6871ed3b66cd1689f773731d128f68b8052af3a87cd970dca1e1ba1" dmcf-pid="8hfjgWiPy9" dmcf-ptype="general">드림은 "이번 작전은 단순히 기회주의적인 측면에서 취약점을 악용하는 기존 공격과 차원이 다른 준비성과 역량을 보여준다"며 "공격자는 취약점 연구에 상당한 노력을 기울인 것으로 보인다"고 평가했다. 특히 "벤더사의 펌웨어를 입수해 복호화하고 PHP 라이브러리를 추출하며 9개의 당야한 소프트웨어 버전에 대한 정밀한 메모리 프로파일을 구축해 랩 테스트를 통해 익스플로잇 구조를 미세 조정했다"고 설명했다.</p> <p contents-hash="eaf8cd0ec34105c2cd9a837ac49863dd236c5492e90c9375cc1e16e3e5ffb7db" dmcf-pid="6l4AaYnQlK" dmcf-ptype="general">이러한 시도가 효과적이었다는 점도 주목했다. 드림은 "한번의 일괄 처리로 240개 대상을 공격했고 각 버전에 맞는 프로파일을 자동 선택하기도 했다"며 "명확하게 정부기관을 표적으로 삼은 집중력이 돋보였다"고 말했다. 그러면서 "관련 보안 패치를 신속하게 적용할 것을 권장한다"며 "공격자가 악용할 수 있는 부분을 파악해 광범위한 피해로 이어지기 전 조취를 취해야 한다"고 제언했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 "면접 땐 벗으세요" 기업들 '난감'…구직자도 반대한 '이 안경' 10-29 다음 AI도 가성비 시대...'토큰 다이어트'에 빠진 빅테크 10-29 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
