치명적 보안 결함을 이용한 글로벌 정부 및 금융기관 표적 공격 징후 포착
싱가포르 보안 기업 사이퍼마가 익명 네트워크 I2P에서 한국어 사용 조직원들이 'PHP2Shell'이라는 치명적인 PHP 보안 취약점을 이용해 대규모 해킹을 계획하는 정황을 발견했습니다.
이들은 AI를 활용해 공격 코드를 검증하고 우선순위를 매기는 치밀한 방식을 사용했으며, 한국과 미국, 일본 등의 정부기관과 금융기관, 제조업체를 표적으로 논의했습니다. 해당 취약점은 CVSS 점수 9.2점의 치명적 등급으로 서버 원격 명령 실행이 가능해 중대한 피해를 초래할 수 있습니다.
이에 과학기술정보통신부와 한국인터넷진흥원은 민간 분야 사이버위기 '주의' 경보를 발령하고 긴급 보안 업데이트를 당부했습니다.
라자루스 연계 의심 세력이 치명적인 PHP 취약점을 이용해 정부와 금융기관을 대상으로 대규모 사이버 공격을 준비하고 있어 주의가 필요하다.
PHP의 보안 허점을 이용해 정부와 금융기관을 겨냥한 한국어 사용 공격자들의 해킹 준비 정황이 포착되었으며, 북한 라자루스 조직과의 유사성이 제기되고 있다.
북한 배후 해킹조직으로 추정되는 세력이 PHP의 치명적 취약점을 이용해 전 세계 정부와 금융기관을 대상으로 한 사이버 공격을 준비하고 있다.
PHP의 치명적 취약점을 이용해 정부와 금융기관을 겨냥한 사이버 공격이 준비 중이며, 북한 라자루스 그룹의 연계 가능성이 제기되었다.
북한 라자루스 그룹으로 추정되는 조직이 PHP투셸 취약점을 이용해 한국과 전 세계 정부 및 금융망을 겨냥한 공격을 준비하고 있어 보안 패치가 시급하다.
북한 연계 해킹 조직이 PHP 보안 취약점을 이용해 한국 정부와 금융망 등 전 세계 주요 기관에 대한 대규모 공격을 준비하고 있다.
북한 라자루스 연계 의혹이 제기된 글로벌 대규모 해킹 준비 정황이 포착되어 정부와 기업의 보안 대응이 필요하다.
AI로 정교해진 공격 설계와 안개 속의 배후
전 세계적으로 쓰이는 언어의 치명적인 틈새를 노린 공격이 설계됐다. 서버의 원격 명령 실행이 가능하다는 점은 공격자가 시스템의 제어권을 완전히 쥐겠다는 뜻이다. 특히 AI를 활용해 공격 코드의 우선순위를 정하고 검증하는 방식은 과거의 무차별적인 공격과는 궤를 달리한다. 표적을 정밀하게 골라내고 성공률을 높이는 효율적인 공격 체계를 갖췄다는 점이 이번 사건의 핵심이다.
공격의 주체에 대해서는 의견이 갈린다. 한국어 사용과 표적 선정이라는 정황 증거는 특정 국가의 배후 가능성을 가리키지만, 이를 확정할 직접적인 악성코드 분석 결과나 연결 고리는 아직 부족하다. 분석 신뢰도가 중간 수준이라는 점은 정황과 실체 사이에 간극이 있다는 의미다. 결국 배후를 특정할 수 있는 결정적인 기술적 증거가 나오느냐에 따라 이 사건의 성격은 단순한 범죄 조직의 소행에서 국가 차원의 사이버전으로 바뀔 것이다.
경고의 시급함과 배후 단정 사이의 줄타기
보도들은 공통적으로 보안 업데이트의 시급함을 알리는 데 집중했다. CVSS 9.2점이라는 구체적인 위험 수치를 제시하며 정부의 '주의' 경보 발령 사실을 빠르게 전달했다. 독자가 당장 무엇을 해야 하는지 알려야 한다는 언론의 기본 책무에는 충실한 모습이다.
다만 배후를 다루는 방식에서는 온도 차가 있다. 매일신문과 kbc광주방송은 특정 그룹의 연계 가능성을 전면에 내세운 반면, 중앙일보와 JTBC는 분석 신뢰도가 낮다는 점과 전문가들의 신중론을 함께 배치해 균형을 잡았다. 특히 연합뉴스는 보안 기업의 분석 내용뿐 아니라 배후 판단에 신중해야 한다는 전문가의 지적을 함께 담아 사실관계의 층위를 나누어 전달했다.
대부분의 매체가 보안 기업의 보고서를 인용해 보도했지만, AI를 활용한 공격 코드 검증이라는 구체적인 수법을 짚어내며 공격의 치밀함을 부각한 점은 긍정적이다. 다만 한국어 사용이라는 정황만으로 특정 국가를 지목하는 관성적인 보도 패턴이 반복되고 있다. 앞으로는 정황 증거 외에 어떤 기술적 근거가 추가로 확인되었는지 추적하는 후속 보도가 필요하다.
10월 24일 · 사이퍼마, 아파치 웹 서버 환경의 취약점 탐지 권고
공격 대상에 항공 분야가 포함되어 있으며, 로그인 없이도 악성코드를 실행할 수 있는 취약점이 확인됐다. 사이퍼마는 아파치 웹 서버 환경의 위험성이 크고 금전적 이익과 정보 수집이 주 목적인 것으로 분석해 지난 17일부터의 위협 요소를 탐지할 것을 권고했다. 실제 침해 사례나 구체적인 공격 개시일은 아직 확인되지 않았다.
공격의 위험성이 구체화됐다. 로그인 없이도 악성코드를 실행할 수 있다는 점은 공격자가 서버의 문을 열 필요조차 없이 바로 침투할 수 있다는 뜻이다. 특히 항공 분야가 표적에 포함됐다는 사실은 이번 공격이 단순한 정보 수집을 넘어 국가 기간망의 마비를 노릴 가능성을 시사한다.
뉴시스는 실제 침해 사례나 구체적인 공격 개시일이 아직 확인되지 않았다는 점을 명시했다. 정황은 포착됐으나 실제 피해로 이어졌는지는 별개의 문제라는 사실을 짚어내어 과도한 공포심을 제어했다. 또한 아파치 웹 서버 환경의 위험성과 금전적 이익이라는 목적성을 구체적으로 전달해 대응 우선순위를 명확히 했다.
다만 뉴시스와 더팩트 모두 분석 신뢰도가 중간 수준이라는 점은 생략한 채 '북한 라자루스'라는 배후 가능성을 전면에 내세웠다. 정황 증거를 확정적 사실처럼 다루는 보도 패턴이 반복되고 있다. 이제는 배후 추측보다 실제 침투 흔적이 발견되었는지, 보안 패치가 어느 정도 적용되었는지에 대한 실질적인 추적이 필요하다.
뉴스스토리
이 스토리의 6번째 / 총 11장
이 카드는 「PHP 개발진, 치명적 보안 취약점 해결 위한 긴급 업데이트 배포 예정」에서 이어진 사건입니다
같은 사건을 한국과 미국 언론이 다르게 보도하는 정도 · 전파 시차를 비교합니다
댓글 로딩 중...