최근 보안업계가 웹 프로그래밍 언어 'PHP'의 취약점(PHP2Shell) 공격 우려로 떠들썩한 가운데, 글로벌 사이버 보안기업이 북한 해킹 조직으로 추정되는 이들이 'PHP투셸' 보안 결함을 악용해 공격을 모의한 정황을 포착했다고 밝혔다. 다만 실제 침해 사례가 발견되진 않았다.
24일 글로벌 사이버 보안기업 사이퍼마(CYFIRMA)는 전날 보안 리포트에서 한국어를 사용하는 해킹 세력이 PHP의 보안 취약점을 악용한 공격 정황을 포착했다면서 북한의 공격으로 의심된다고 밝혔다.
해당 보고서에 따르면 이 활동은 'June 2026 Minjun(준 2026 민준)'으로 명명돼 있다. 공격 준비 정황은 파악됐지만, 실제 공격 성공 여부는 밝혀지지 않았다. 북한의 해킹 그룹인 라자루스(Lazarus) 그룹 생태계와는 중간 수준의 신뢰도로 연관성이 있을 것으로 평가됐다.
해킹그룹은 지난 22일 미국, 일본, 한국, UAE, EU, 태국, 인도네시아, 사우디아라비아의 국가 정부 기관과 은행 등 금융기관을 최우선 타깃으로 삼았다. 이후 이들 국가의 제조, 물류, 해운, 공항, 항공, 온라인 거래플랫폼, 무역회사, 건설사까지 타깃에 올렸다.
이들이 실행하려한 'PHP투셸' 서버 공격은 정상적인 로그인 절차 없이 취약점을 이용해 서버에서 악성 코드 실행을 명령할 수 있는 방식이다. 사이퍼마는 8시간 이내에 PHP 웹 셸 툴링과 업로드 진행 세션 중독 시도를 수행한 17개의 의심 소스 IP 주소도 발견했다고 밝혔다.
독자들의 PICK
지금 386명 읽는 중
