)
PHP 취약점 발견 이후 실제 공격에 진행됐으며 한국도 공격 대상에 포함된 것으로 알려졌다. 또한 이번 공격에 중국 해커 조직이 관여했다는 주장이 힘을 얻고 있다.
29일 이스라엘 사이버보안 기업 ‘드림’의 보안 연구 조직 드림 리서치에 따르면 23~24일 한국·미국·일본·대만 방화벽을 겨냥한 대규모 사이버 공격이 있었다.
드림리서치에 따르면 공격자는 전 세계 방화벽 약 1만9000대를 탐색하고 한국·미국·일본·대만에 있는 장비 240대를 최종 공격 대상으로 선정했다. 이후 방화벽 관리 서버에 탑재된 PHP 기능의 원격 코드 실행 취약점인 PHP2Shell을 악용해 침투하고 리눅스 운영체제의 권한 상승 취약점까지 활용해 방화벽 24대의 최고 관리자 권한을 확보한 것으로 파악됐다.
공격자는 방화벽을 통해 내부망에 침투한 뒤 중앙 관리 서버까지 장악해 관리 대상인 다른 방화벽의 설정과 인증 정보 등에 접근할 수 있었던 것으로 파악됐다. 다만 실제 민감정보 유출 규모나 추가 시스템 침해 여부는 확인되지 않았다.
드림 리서치는 “이번 공격은 외부에 노출된 관리 인터페이스가 조직의 계정 및 인증 관리 인프라로 침투하는 경로가 될 수 있음을 보여준다”라며 “공격자가 최고 관리자 권한을 확보한 방화벽 24대 중 미국 정부 관련 기관의 방화벽 2대를 제외한 22대에 웹셸을 설치하고 추가 공격 없이 남겨뒀다”라고 설명했다.
[관련 기사]
- [우리동네 명사들] 정동원 인공지능 솔로 아이돌 ‘JD1’로 다양한 도전
2024-06-11
- ‘트로트 아이돌’ 정동원, 10대에 어엿한 건물주
2023-02-25
[관련 기사]
- 최태원 이혼 소송 파기환송… 노태우 비자금 인정 안 했다
2025-10-16
- 최태원 회장 “차별화된 AI 경쟁력 만들어야”
2025-08-21
- SK그룹 “경영의 본질로 돌아가 신뢰 회복”
2025-06-15
- 최태원 “곧 다가올 AI 대확장 기회”
2024-11-03
[관련 기사]
- 정우성 첫 장편 영화 연출작 ‘보호자’ 15일 개봉
2023-08-13
- 이정재·정우성 회사 ‘1050억’에 팔렸다…컴투스가 인수
2021-12-23
- [특징주] 버킷스튜디오, ‘오징어게임’ 관련주 부각에 급등
2021-09-24
- 드라마 ‘날아라 개천용’ 이정재 아닌 정우성이 합류
2020-12-21
- 판타지오 떠난 염정아, 정우성과 한식구 된다
2017-02-14
[관련 기사]
- 주요 기업 총수 재산 1년 사이 35조 원 증가
2026-01-05
- 카카오 변호인단 검찰 항소에 “이미 반박된 주장”
2025-10-29
- [사설] 검찰 개혁이 왜 필요한지 재확인됐다
2025-10-23
- 김범수 1심 무죄… 사법 리스크 벗었다
2025-10-21
- 영풍 “SM 주가조작 몸통은 최윤범 회장”
2025-09-01
- 김범수 대신 오픈 AI? 카카오 주가 선방
2025-09-01
[관련 기사]
- [부(富)의 지도 2025 ⑦]한강+숲+문화… 강북 신흥부촌 결정판 성수
2025-10-16
- ‘베아제·우루사’ 아버지… 윤영환 대웅제약 창업주 88세로 별세
2022-08-20
- 윤재승 회장 없는 대웅제약, 의약 개발 사활… 亞 4개국 진출도
2022-05-12
- 대웅제약 떠난 ‘막말논란’ 윤재승 회장… 헬스케어 기업 미래는
2020-10-04
- 젊은피 전승호 패착인가…호실적 해외사업 적자행렬
2019-02-13
- 뱉은말은 사직서로 주워담을 수 없다
2018-08-30
이는 당장 피해가 없더라도 공격자가 다시 접속하면 후속 공격을 진행할 수 있음을 의미한다.
PHP의 보안 취약점이 발표된 이후 PHP 운영진은 빠르게 보완 패치를 배포했다. PHP를 사용하는 기업·기관 등도 빠르게 보안 업데이트를 진행했으나 취약점을 활용한 해킹 피해 가능성은 여전히 남아 있었다.
이후 실제 침투 사례가 확인됐으며 한국 또한 공격 대상에 포함된 것으로 알려지며 한국인개인정보 유출 피해가 우려되는 상황이다.
한편 드림 리서치는 공격 과정에서 중국 해커 조직이 개입했을 정황도 발견했다. 공격 대상이 한국·미국·일본·대만 등 4개국에 집중됐고 중국의 인터넷 자산 검색 엔진 ‘FOFA’와 중국에서 개발된 네트워크 연결 도구가 사용됐다는 것이다.
또한 공격 인프라의 시간대가 중국 표준시와 일치하고 AI 기반 보안 플랫폼의 실행 기록에서 중국어 프롬프트가 발견된 점도 중국 연계설을 뒷받침하고 있다.
이 외에도 드림 리서치는 확보한 공격용 스크립트 약 40개의 코드 구조와 주석 작성 방식이 일관된 점을 근거로 AI를 활용한 개발 가능성을 제기했다. 다만 AI가 실제 공격 카드를 직접 작성했다는 증거는 발견되지 않았다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
