방화벽 취약점을 이용해 내부 서버까지 장악한 AI 기반 공격
중국 연계 정황이 포착된 공격자가 PHP의 원격 코드 실행 취약점인 'PHP2Shell'과 리눅스 취약점을 연쇄 활용해 사이버 공격을 감행했습니다.
공격자는 한국, 미국, 일본, 대만의 방화벽 1만 9000대를 탐색한 후 240대를 표적으로 삼았으며, 최종적으로 미국 정부 관련 기관 서버 1대를 포함해 총 25대의 서버 최고 관리자 권한을 탈취했습니다.
특히 보안 장비인 방화벽이 내부망과 중앙 관리 서버로 침투하는 경로로 이용되었으며, 공격 과정에서 클로드 코드, 딥시크, 키미 등 AI 모델이 코드 작성에 활용된 흔적이 발견되었습니다.
PHP 취약점을 이용해 한국을 포함한 전 세계 방화벽과 서버 25대를 장악한 중국 연계 의심 사이버 공격이 발생했다.
PHP 취약점을 악용한 대규모 사이버 공격으로 한국을 포함한 전 세계 서버 25대가 장악되었다.
PHP 취약점을 이용해 한미일대만 방화벽과 미국 정부 서버 등이 장악된 사이버 공격이 발생했으며, 중국 연계 및 AI 활용 정황이 발견되었다.
PHP 취약점을 악용한 사이버 공격으로 미국 정부 시스템 등 서버 25대가 장악되었으며, 한국도 주요 표적이 되어 정부 차원의 대응이 시급하다.
PHP의 중대 보안 취약점을 이용해 한국 등 4개국 서버가 해킹되었으며, AI 도구가 활용되어 매우 빠르게 침투가 이루어졌다.
성벽이 문이 된 역설과 AI라는 가속기
집을 지키는 대문이 도둑의 통로가 되었다. 외부 침입을 막아야 할 방화벽이 오히려 내부망과 중앙 관리 서버로 들어가는 경로로 쓰였다는 점이 이번 사건의 가장 뼈아픈 지점이다. 보안 장비 자체의 취약점을 뚫고 들어가 관리자 권한을 얻으면, 그 뒤에 연결된 모든 내부 시스템은 무방비 상태로 노출된다.
여기에 AI라는 도구가 공격의 속도를 높였다. 코드를 짜는 시간을 단축하고 효율적인 공격 경로를 찾는 데 AI 모델들이 활용된 흔적이 발견되었다. 이는 해커의 숙련도와 상관없이 공격의 진입 장벽이 낮아지고 실행 속도는 빨라지는 구조적 변화를 보여준다.
공격의 배후로 특정 국가의 정황이 포착되었으나, 이는 사용된 도구와 시간대 등 정황 증거에 기반한다. 실제 공격 주체가 누구인지, 어떤 목적을 가지고 미국 정부 기관과 여러 국가의 서버를 노렸는지는 추가적인 조사가 필요한 영역이다.
기술적 사실 전달에 충실했으나 실질적 피해 확인은 미흡
대부분의 보도가 이스라엘 보안 기업의 분석 결과를 충실히 전달했다. 중앙일보, 연합뉴스, KBS 등은 방화벽이 침투 경로가 된 점과 AI 모델이 활용된 구체적인 정황을 짚어내며 공격의 고도화를 경고했다. 특히 헤럴드경제는 PHP 외에 Node.js에서도 유사한 취약점이 발견되었다는 점을 언급하며 보안 업데이트의 시급성을 강조했다.
다만 한국이 주요 표적이 되었다는 사실을 전하면서도, 정작 국내에서 실제 어떤 피해가 있었는지는 어느 매체도 명확히 밝혀내지 못했다. 연합뉴스와 KBS 등이 피해 여부가 확인되지 않았다고 덧붙였지만, 이는 보안 기업의 보고서를 요약하는 수준에 그친 결과다.
독자에게 필요한 것은 '위험하다'는 경고를 넘어, 우리 정부 기관이나 기업 중 어디가 실제로 뚫렸는지, 혹은 어떤 조치를 취했는지에 대한 구체적인 후속 취재다. 기술적 분석의 재인용을 넘어 국내 실태를 파악하려는 노력이 보이지 않는 점은 아쉽다.
뉴스스토리
이 스토리의 9번째 / 총 11장
이 카드는 「PHP 개발진, 치명적 보안 취약점 해결 위한 긴급 업데이트 배포 예정」에서 이어진 사건입니다
댓글 로딩 중...