【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스][T나는 보안] 'PHP' 취약점 타고 방화벽으로 침투…美정부기관 서버까지

온카뱅크관리자

2026-10-29 11:17:25

<div id="layerTranslateNotice" style="display:none;"></div> 보도기사 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="3BZiUJFY7t">
 한미일·대만 방화벽 240대 선별 공격…韓 피해 여부는 미확인 中 연계 의혹…공격 인프라서 '클로드 코드'·딥시크·키미 설정 확인
 <figure class="figure_frm origin_fig" contents-hash="bfca947a048f46603df12e7f08fe9844f8e0eaac5d95e84ed082e03acdfb4153" dmcf-pid="pK1L7n0HU5" dmcf-ptype="figure">
 <img alt="PHP 소프트웨어 취약점을 악용한 사이버 공격" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/29/551724-22lyJQR/20261029111015774nbax.jpg" data-org-width="600" dmcf-mid="thmKvbCE03" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/29/551724-22lyJQR/20261029111015774nbax.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 PHP 소프트웨어 취약점을 악용한 사이버 공격
 </figcaption>
 </figure>
 최근 알려진 PHP 취약점을 악용한 사이버 공격으로 방화벽 24대의 최고 관리자 권한이 탈취됐고, 미국 정부 관련 기관에서는 내부 관리 서버까지 장악당한 정황이 드러났습니다.
 29일 보안업계에 따르면 이스라엘 사이버보안 기업 드림의 보안 연구조직 드림 리서치는 지난 23∼24일 한국과 미국, 일본, 대만의 방화벽을 노린 대규모 공격이 있었다고 분석했습니다.
 전체 침해는 방화벽 24대에 관리 서버 1대를 더한 25대입니다.
 ◆ 1만9천대 탐색, 240대 선별, 24대 장악
 드림 리서치가 확보한 공격 기록에 따르면 공격자는 전 세계 방화벽 약 1만9천대를 먼저 탐색했습니다.
 이 가운데 한국과 미국, 일본, 대만에 있는 장비 240대를 최종 공격 대상으로 골랐습니다.
 방화벽 관리 서버에 탑재된 PHP 기능의 원격 코드 실행 취약점 'PHP2Shell'을 악용해 침투했습니다.
 여기에 리눅스 운영체제의 권한 상승 취약점을 연쇄적으로 활용해 방화벽 24대의 최고 관리자(root) 권한을 확보했습니다.
 대상 240대 가운데 24대가 뚫려 성공률은 10% 수준으로 계산됩니다.
 ◆ 美 정부기관은 방화벽에서 관리 서버까지
 미국 정부 관련 기관에서는 방화벽 2대가 침해된 데 이어 내부 관리 서버 1대까지 공격당했습니다.
 공격자는 이 기관의 방화벽으로 내부망에 들어간 뒤 중앙 관리 서버까지 장악했습니다.
 이를 통해 관리 대상인 다른 방화벽의 설정과 인증정보에 접근할 수 있었던 것으로 파악됐습니다.
 다만 실제 민감정보 유출 규모와 추가 시스템 침해 여부는 확인되지 않았습니다.
 드림 리서치는 "이번 공격은 외부에 노출된 관리 인터페이스가 조직의 계정·인증 관리 인프라로 침투하는 경로가 될 수 있음을 보여준다"고 지적했습니다.
 보안업계에서는 서버 25대가 장악됐다는 피해 규모보다 보안 장비인 방화벽이 조직 핵심 시스템으로 가는 침투 경로가 됐다는 점이 이번 사건의 본질이라고 봅니다.
 ◆ 국내 피해는 아직 파악 안 돼…웹셸 22대 잠복
 한국 소재 방화벽이 장악된 24대에 포함됐는지 등 국내 피해 여부는 아직 파악되지 않았습니다.
 한국은 공격 대상 4개국 가운데 하나로 거론됐을 뿐, 특정 국내 피해 기관은 확인되지 않았습니다.
 드림 리서치는 "공격자가 최고 관리자 권한을 확보한 방화벽 24대 중 미국 정부 관련 기관의 방화벽 2대를 제외한 22대에 웹셸을 설치한 채 추가 공격 없이 남겨뒀다"며 이들 웹셸이 여전히 활성화돼 있을 가능성을 제기했습니다.
 내부 시스템을 겨냥한 서버 해킹 피해는 앞으로 더 늘어날 수 있습니다.
 <figure class="figure_frm origin_fig" contents-hash="783b7d558d72b2d5aa7658ebf50f64a8846e14fd11ad868c2d06a9769596c33e" dmcf-pid="Grn5cZae3k" dmcf-ptype="figure">
 <img alt="AI 해커" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/29/551724-22lyJQR/20261029111015932fwzp.jpg" data-org-width="599" dmcf-mid="FHs9TKhD0F" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/29/551724-22lyJQR/20261029111015932fwzp.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 AI 해커
 </figcaption>
 </figure>
 ◆ 中 연계 의혹…특정 조직은 지목 안 해
 드림 리서치는 공격 과정에서 중국 해커 조직과 연계된 것으로 의심되는 정황을 여러 개 발견했습니다.
 공격 대상이 한국과 미국, 일본, 대만 4개국에 집중됐습니다.
 중국의 인터넷 자산 검색 엔진 'FOFA'와 중국에서 개발된 네트워크 연결 도구가 쓰였습니다.
 공격 인프라의 시간대는 중국 표준시와 일치했습니다.
 AI 기반 보안 플랫폼의 실행 기록에서는 중국어 프롬프트가 나온 점도 중국 연계 가능성을 뒷받침하는 정황으로 제시됐습니다.
 다만 드림 리서치는 특정 위협 조직을 지목하지는 않았습니다.
 ◆ AI 활용 정황…"자율 공격은 아냐"
 공격 인프라에서는 앤트로픽의 AI 코딩 도구 '클로드 코드'가 설치된 사실이 확인됐습니다.
 AI 기반 공격 보안 플랫폼 'aiscan'에는 중국 AI 모델 딥시크와 키미를 쓰기 위한 설정이 들어 있었습니다.
 드림 리서치는 확보한 공격용 스크립트 약 40개의 코드 구조와 주석 작성 방식이 일관된 점을 들어 AI를 활용한 개발 가능성을 제기했습니다.
 그러나 AI가 실제 공격 코드를 직접 작성했다는 증거는 없다고 밝혔습니다.
 또 공격 전 과정이 AI에 의해 자율적으로 수행된 것으로 보이지는 않는다고 설명했습니다.
 ◆ 패치가 관건…국내도 경보 '주의' 단계
 PHP2Shell은 지난 21일 공개된 취약점으로, 과학기술정보통신부는 지난 22일 민간 분야 사이버위기 경보를 '주의'로 올렸습니다.
 미국 사이버보안청(CISA)은 이 취약점이 실제 공격에 악용되고 있다고 확인하고, 연방기관에 오늘까지 완화 조치를 이행하라고 지시한 것으로 외신은 전했습니다.
 <div contents-hash="9ec9e720149bcfac46349b03e73977db2c8806d1896ab89164137f930024020d" dmcf-pid="bg6SJlMVzQ" dmcf-ptype="general">
 방화벽 같은 보안 장비의 관리 인터페이스를 인터넷에 노출한 조직은 패치 적용과 노출 자산 점검이 시급하다는 지적입니다.
 
 <div>
 
 </div>
 <div>
 (사진=연합뉴스)
 </div>
 </div>
 김건교 취재 기자 | kkkim@tjb.co.kr
 </section> 
 </div> 
 Copyright © TJB

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기