KR — 전자신문
PHP 취약점 악용해 서버 25대 장악 정황…한국도 공격 표적
보안1분 읽기
PHP 프로그램의 새 취약점을 노린 해킹으로 미국 정부 관련 서버 25대가 장악된 정황이 발견됐습니다. 한국을 포함한 4개국의 방화벽 240대도 공격 대상이었습니다.
무슨 일이 있었나
이스라엘 보안 기업 드림의 연구팀 드림 리서치는 공격자가 PHP 취약점 'PHP2Shell'과 리눅스 권한 상승 취약점을 함께 악용했다고 밝혔습니다. 공격자는 방화벽 24대의 최고 관리자 권한을 얻었습니다. 미국 정부 관련 기관에서는 방화벽 2대와 내부 관리 서버 1대까지 뚫린 것으로 보입니다.
주요 숫자와 사실
- 공격자는 23~24일 전 세계 방화벽 약 1만 9000대를 살펴봤습니다.
- 한국, 미국, 일본, 대만의 방화벽 240대가 공격 대상으로 골라졌습니다.
- 방화벽 24대의 최고 관리자 권한이 공격자에게 넘어갔습니다.
- 침해된 방화벽 24대 중 22대에는 웹셸이 남아 있었습니다.
알아두면 좋은 용어
웹셸은 공격자가 시스템에 원격으로 접속해 명령을 내릴 수 있게 하는 나쁜 프로그램입니다. 공격자는 이것을 설치해 두고 나중에 다시 들어와 피해를 키울 수 있습니다. 방화벽은 외부의 나쁜 접속을 막는 보안 장비입니다.
중국 연계와 AI 사용 정황
왜 중요한가
방화벽은 회사와 기관을 지키는 문입니다. 이 문이 열리면 내부 설정과 인증 정보까지 노려질 수 있습니다. 한국 방화벽의 실제 침해 여부와 정보 유출 규모는 아직 확인되지 않았습니다. 정부는 기업과 기관에 업데이트 등 보안 조치를 안내하고 있습니다.
용어 풀이
- PHP
- 웹사이트를 만들 때 많이 쓰는 프로그래밍 언어입니다.
- 방화벽
- 외부의 나쁜 접속을 막아 내부 네트워크를 지키는 보안 장비입니다.
- 웹셸
- 공격자가 시스템에 원격으로 접속해 명령을 실행하게 하는 악성 프로그램입니다.
- FOFA
- 인터넷에 연결된 장비와 자산을 검색해 주는 중국의 검색 엔진입니다.
- 클로드 코드
- 앤트로픽이 만든 AI 코딩 도구입니다.
- 드림 리서치
- 이스라엘 사이버보안 기업 드림의 보안 연구 조직입니다.