【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]“한국 IP 대역 유망” 北 해킹조직 라자루스, 국내 서버 30곳 노렸다

온카뱅크관리자

2026-11-15 14:47:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="YjZmGgPKFU">
          <figure class="figure_frm origin_fig" contents-hash="bfe8e3becb498657840efe433ba31ca00742cd4d35fb486a9ca78eea8bdf707f" dmcf-pid="GA5sHaQ9zp" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/15/donga/20261115144324996eqyl.jpg" data-org-width="1000" dmcf-mid="WOgfnUYCpu" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/15/donga/20261115144324996eqyl.jpg" width="658"></p>
          </figure>
          <div contents-hash="739196dfc1cd3d15d713f1b0a6c53071bb7bb029b7a11abe003a7217d0744527" dmcf-pid="Hc1OXNx200" dmcf-ptype="general">
           북한 정찰총국과 연계된 것으로 알려진 해킹조직 ‘라자루스’가 한국을 금전 탈취와 첩보 수집을 위한 공격 대상으로 지목한 사실이 드러났다. 해커들이 공격 대상으로 추려낸 전 세계 서버 216곳 가운데 국내 서버 30곳이 포함됐다.
          </div>
          <p contents-hash="bb60981ef0fb1e782049a80a77f89e292ad26d277a170c595c4fc4573f25e26d" dmcf-pid="XNXrYo6b03" dmcf-ptype="general">15일 정보기술(IT) 업계에 따르면 글로벌 사이버 보안기업 사이퍼마(CYFIRMA)는 최근 보고서에서 라자루스와 연계된 해커들이 한국을 비롯한 10개국의 서버 216곳을 공격 대상으로 삼았다고 밝혔다. 국내 서버는 30곳으로 미국(49곳), 일본(47곳), 인도(31곳)에 이어 네 번째로 많았다. 전체 공격 대상의 68.5%인 148곳이 아시아태평양 지역에 집중됐다. 사이퍼마는 해커들의 비공개 대화록과 공격 대상 목록 등을 근거로 이번 공격이 라자루스와 연계됐을 가능성이 높다고 진단했다.</p>
          <p contents-hash="06c192b4f13e0b7a1d88a55f7ca5f98f33e88daa336ef0a7b0978c3ecddd21f6" dmcf-pid="ZjZmGgPKzF" dmcf-ptype="general">사이퍼마가 확보한 해커들의 대화록에 따르면 지난달 27일 한 해커는 “한국, 일본, 미국, 태국, 인도네시아, 인도의 일부 IP 대역이 유망해 보인다”고 말했다. 해커들은 각국 서버의 보안 상태를 확인해 최신 보안 패치가 적용되지 않은 서버를 공격 대상으로 삼았다. 정부 기관과 은행을 먼저 노리고 물류업체와 온라인 거래 플랫폼 등으로 범위를 넓혔다. 금융거래와 가상자산 관련 정보를 탈취하고 정부 기관의 기밀정보를 수집하려 한 것으로 파악됐다.</p>
          <p contents-hash="89cfac7b131e08f033df2a2e00d406f4e7c0bbecfe07f587754fe92ce832df67" dmcf-pid="5A5sHaQ9Ut" dmcf-ptype="general">공격에는 지난달 국내외에서 긴급 보안 경보가 발령됐던 ‘PHP2Shell’ 취약점 2개가 이용됐다. 웹 서버에서 사용하는 프로그래밍 언어 PHP의 결함으로, 로그인하지 않고도 외부에서 서버에 악성 명령을 실행할 수 있어 위험도가 10점 만점에 9.2점에 달한다. 취약점 관련 정보가 지난달 20일 유출되자 PHP 개발진은 이튿날 긴급 보안 패치를 배포했다. 국내에서도 과학기술정보통신부가 22일 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 높이고 긴급 보안 업데이트를 당부했다. 그러나 북한 연계 해커들은 보안 패치가 적용되지 않은 서버를 집중적으로 찾아 공격을 시도한 것으로 나타났다.</p>
          <p contents-hash="9a584c35f5d11c5adcbff16032f8032db41d17e0e28b246b8d9ca6378c4d7c4a" dmcf-pid="1c1OXNx271" dmcf-ptype="general">해커들은 사전에 감염시킨 서버 21곳을 거점으로 다른 서버에 악성 스크립트인 웹셸을 심으려 했다. 보안 시스템의 탐지를 피하기 위해 공격 속도를 늦추고 거점 서버를 번갈아 사용하는 수법도 썼다. 지난달 28일 한 해커는 “공격 거점을 천천히 교체하라. 어느 곳이든 주의를 끌기 시작하면 즉시 제외하라”고 지시했다. 인공지능(AI) 모델로 공개된 공격 코드를 분석해 효과적인 수법을 골라낸 정황도 드러났다. 해커들은 웹셸을 확보한 뒤 관리자 계정정보와 데이터베이스 접속 정보를 탈취하고 내부망의 다른 서버로 침투하려 했다. 해커들의 대화록에는 공격 대상이 기존 216곳에서 581곳으로 확대됐다는 내용도 담겼다.</p>
          <p contents-hash="3969ca261d9d7ec2878afb84df7782eb24562ce54fe34d53f75a66016fe81ba4" dmcf-pid="tktIZjMVF5" dmcf-ptype="general">사이퍼마는 추가 피해를 막기 위해 국내 공격 대상 30곳의 인터넷주소(IP) 마지막 자리를 가려 공개했다. 사이퍼마는 “보안 패치가 취약점은 막을 수 있지만 이미 이뤄진 침해까지 해결하지는 못한다”며 PHP 자체의 보안 업데이트와 서버 프로세스 재시작, 기존 침해 여부 점검을 권고했다.</p>
          <p contents-hash="1488a667965916da626934f0e2c35ca009f1210b4139e66b58048c180d5a7b1b" dmcf-pid="FEFC5ARfFZ" dmcf-ptype="general">한채연 기자 chaezip@donga.com<br> </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 동아일보. All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기