PHP 결함 공격, 전세계 서버 25대 장악 정황 작성일 10-29 43 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">미국·일본·대만 및 한국도 주요 표적<br>중국 연계 의심 단서·AI활용 정황 발견<br>국내 실제 침해 여부 아직 확인 안 돼</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="YUiem0EoGg"> <figure class="figure_frm origin_fig" contents-hash="b8db621b23f107df01db5c9f22ecaf537a3c0a89fcf2f7ce56a98af7163ae65d" dmcf-pid="GqgnC7mjYo" dmcf-ptype="figure"> <p class="link_figure"><img alt="[게티이미지뱅크]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/29/ned/20261029112144408iakl.jpg" data-org-width="1280" dmcf-mid="Wo0t8D2u1a" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/29/ned/20261029112144408iakl.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [게티이미지뱅크] </figcaption> </figure> <p contents-hash="ecd2d9cb6430a3c8231d8034ce809858ac463296456e28e7cb403d1d6695d1dd" dmcf-pid="HBaLhzsAHL" dmcf-ptype="general">웹 개발 언어 PHP의 취약점을 악용한 사이버 공격으로 미국 정부 관련 시스템을 포함한 서버 25대의 최고 관리자 권한이 탈취된 정황이 포착됐다.</p> <p contents-hash="99a41e6938bc0c14cef6d1356062e33d54e8488e7333efff4a33317a98c0c834" dmcf-pid="XbNolqOcGn" dmcf-ptype="general">이번 공격은 미국, 일본, 대만과 함께 한국도 표적이 됐다. 공격 과정에서 중국 연계가 의심되는 단서와 인공지능(AI) 도구 활용 정황도 발견됐다.</p> <p contents-hash="f1413d67b9ec88c8592a357f734c919374ecd782cabc8d81e72d81267936941c" dmcf-pid="ZKjgSBIkYi" dmcf-ptype="general">국내 시스템의 실제 침해 여부는 아직 확인되지 않았으나 한국도 공격의 주 표적이 되면서 정부 차원의 대책 마련이 시급해졌다.</p> <p contents-hash="846d3354a434093802c1e77787d12e31cd86985f6042e44a0e40d5fe81910959" dmcf-pid="59AavbCEXJ" dmcf-ptype="general">29일 보안 업계에 따르면 이스라엘 사이버보안 기업 드림(Dream)의 보안 연구조직 드림 리서치는 지난 23~24일 한국과 미국, 일본, 대만에 있는 방화벽을 겨냥한 대규모 사이버 공격이 벌어진 것으로 분석했다.</p> <p contents-hash="569d30fbbd762c9554086eb7f7090f3005f3e9a7ed16cca80d02f79b1a5702ac" dmcf-pid="12cNTKhDGd" dmcf-ptype="general">드림 리서치에 따르면 공격자는 전 세계 방화벽 약 1만9000대를 탐색한 뒤 한국과 미국, 일본, 대만에 있는 장비 240대를 최종 공격 대상으로 선정했다.</p> <p contents-hash="da2e601ed734fe74f2d2074561691db4b4236c7a35af8335fdf99167d459c6b6" dmcf-pid="tVkjy9lw5e" dmcf-ptype="general">공격자는 PHP 기능의 원격 코드 실행 취약점인 ‘PHP2Shell’을 악용해 침투했다. 리눅스 운영체제의 권한 상승 취약점까지 연쇄적으로 활용해 방화벽 24대의 최고 관리자(root) 권한을 확보한 것으로 파악됐다. 공격자는 방화벽을 통해 내부망에 침투한 뒤 중앙 관리 서버까지 장악한 것으로 파악됐다.</p> <p contents-hash="1eecf941462988a1aea98fdfc4cdcc02731dbfd4c972198113700773a6361519" dmcf-pid="FfEAW2SrZR" dmcf-ptype="general">미국 정부 관련 기관에서는 방화벽 2대, 내부 관리 서버 1대 등 총 25대가 공격 당한 것으로 분석됐다. 다만 실제 민감정보 유출 규모나 추가 시스템 침해 여부는 확인되지 않았다. 한국 소재 방화벽이 장악된 24대에 포함됐는지 등 국내 피해 여부도 아직 파악되지 않았다.</p> <p contents-hash="5f1e9c4432eb39dceb563046a601144bc0f606853a887c48f621c7727994c3f3" dmcf-pid="3ivhpdtWtM" dmcf-ptype="general">추가 서버 해킹 피해 우려도 남아있다. 드림 리서치는 “공격자가 최고 관리자 권한을 확보한 방화벽 24대 중 22대에 웹셸을 설치한 채 추가 공격 없이 남겨뒀다”고 언급했다. 이는 공격자가 언제든 다시 접속해 내부망 침투 등 후속 공격을 시도할 수 있다는 의미다.</p> <p contents-hash="52caf0de0e6487d2a4687b5f1dbe9304511251e6db8fac8e1e2874c1638e299d" dmcf-pid="0nTlUJFYYx" dmcf-ptype="general">드림 리서치는 실행 기록에서 중국어 프롬프트가 발견되는 등 중국 해커 조직과 연계된 것으로 의심되는 여러 정황도 발견했다고 설명했다.</p> <p contents-hash="3418ab9896f8dcb6da78209b2b85183c3519e3bad7d70d0eed62f9435adab51d" dmcf-pid="pLySui3GtQ" dmcf-ptype="general">AI가 공격에 활용됐을 가능성도 제기했다. 공격 인프라에서는 앤트로픽의 AI 코딩 도구 ‘클로드 코드’가 설치된 사실이 확인됐다. 중국 AI 모델 딥시크와 키미를 사용하기 위한 설정도 포함돼 있었다. 다만 드림 리서치는 AI가 실제 공격 코드를 직접 작성했다는 증거는 없다고 설명했다.</p> <p contents-hash="8f68ca6b8043e7f3cc3254cac01db3d424af959ec76edeb704c6b9f4988be8f0" dmcf-pid="UoWv7n0HXP" dmcf-ptype="general">이번 사이버 공격에 악용된 PHP는 전 세계 웹사이트에서 광범위하게 사용되는 프로그래밍 언어다.</p> <p contents-hash="8b4f2376724fbef28ac4ea6099a855f0b4b39c863b6f48561090d9c35d8fbc61" dmcf-pid="ugYTzLpXt6" dmcf-ptype="general">현재 발견된 PHP 보안 취약점은 ▷예외 상황을 제대로 처리하지 못하는 ‘부적절한 예외 상황 처리’ 취약점과 ▷이미 해제된 메모리를 다시 참조하는 ‘해제 후 사용’ 취약점 등 2건이다. 이어 세션을 처리하는 과정에서 생기는 원격 코드 실행 취약점이 추가로 발견된 상태다. PHP에 이어 소프트웨어 실행 환경인 ‘Node.js’에 외부 공격자가 서버를 원격으로 제어할 수 있는 취약점도 발견된 상태다.</p> <p contents-hash="26e602cf5c4d0fa04824b444ae3f2b1802cbe9b8b2123b0a7f8367beced6300b" dmcf-pid="7aGyqoUZ58" dmcf-ptype="general">사이버 공격에 한국이 주 표적이 되면서 정부도 대책 마련에 빨간불이 켜졌다. 과기정통부는 각 기업에 PHP 보안 취약점에 대한 신속한 대응책 마련을 주문하고 위협 동향을 지속적으로 모니터링해 대응 상황을 점검하고 있다.</p> <p contents-hash="917d4f1a36c08d0eec68d0683fa24643066b38a20c1413ce279982514135dc50" dmcf-pid="zNHWBgu5G4" dmcf-ptype="general">한국인터넷진흥원(KISA)은 해당 취약점에 대한 보안 공지를 내고, 관련 사용자들에게 최신 보안 업데이트 적용을 권고했다. 박세정 기자</p> </section> </div> <p class="" data-translation="true">Copyright © 헤럴드경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 '도란' 활약 빛났다…T1, '롤드컵' 8강 합류 10-29 다음 로봇 다니는 병원, 집까지 이어지는 진료…‘AI 네이티브 병원’ 온다 10-29 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
