【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]‘검은 10월’ 공포…PHP 취약점 노린 해킹 확산

온카뱅크관리자

2026-10-27 12:37:25

<div id="layerTranslateNotice" style="display:none;"></div> 해커, 서버 내부 정보 빼내 원격 명령 실행까지 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="u0yKC3kLYa">
 <figure class="figure_frm origin_fig" contents-hash="6a262d110fe1304e02b3bed319f8d4fce5a7adf47806b71042d86a5ba8f96630" dmcf-pid="7pW9h0EoHg" dmcf-ptype="figure">
 <img alt="/AFP 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/27/chosun/20261027123519104yzwc.jpg" data-org-width="5000" dmcf-mid="ULD1Nve4XN" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/27/chosun/20261027123519104yzwc.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 /AFP 연합뉴스
 </figcaption>
 </figure>
 전 세계 웹사이트에서 널리 사용되는 프로그래밍 언어 PHP의 치명적인 보안 취약점을 악용해 서버 내부 정보를 빼내고 원격으로 명령을 실행한 사례가 확인됐다. 그동안 취약점을 노린 공격 시도가 잇따랐지만, 실제 외부 해커가 서버에 침입해 명령을 실행한 사실이 확인된 것이다. 이달 들어 인공지능(AI)을 이용한 해킹과 대규모 사이버 공격이 잇따르면서 보안 업계에서는 ‘검은 10월’이라는 말까지 나오고 있다.
 26일(현지 시각) 미국 보안 전문 매체 시큐리티위크에 따르면 AI 기업 퍼플렉시티의 보안 연구원 아델 카리미가 설치한 가상 서버 3곳에서 지난 24일 PHP 취약점 ‘PHP2Shell(셸)’을 악용한 원격 명령 실행이 총 35차례 확인됐다. 해커들은 두 개의 IP 주소에서 서버에 접근해 메모리 부족 상태를 유발한 뒤 약 800KB(킬로바이트)의 내부 메모리 정보를 빼냈다. 확보한 정보를 이용해 서버 운영체제에 직접 명령을 내렸다.
 ◇로그인 없이 서버 침투… 70국서 공격 시도 5만건
 이번에 공격당한 서버는 일반 기업의 업무용 서버가 아니라 보안 연구원이 외부 해킹을 관찰하기 위해 설치한 가상 서버인 ‘허니팟’이다. 연구원은 보안 패치를 적용하지 않은 PHP 서버를 인터넷에 공개하고, 해커의 공격이 같은 프로그램에서 처리되도록 작업 프로세스를 하나만 운영했다. 일반 기업 서버는 여러 프로세스가 요청을 나눠 처리하는 경우가 많아 한 차례 공격으로 빼낸 메모리 정보를 다음 공격에 그대로 활용하기가 상대적으로 어렵다.
 PHP2Shell은 PHP가 메모리 부족 상황을 처리하는 과정에서 발생하는 두 가지 보안 취약점을 말한다. 공격자는 별도 로그인 없이 취약한 서버의 메모리 정보를 빼내거나 원격으로 명령을 실행할 수 있다. 실제 기업 서버에서 악용되면 고객정보 유출이나 악성코드 설치, 다른 업무 시스템으로의 침입으로 이어질 수 있다. PHP 개발진은 지난 21일 보안 패치를 배포했다.
 보안 조치 이후에도 PHP 취약점을 노린 공격 시도는 증가하고 있다. 보안 전문 매체 SC미디어에 따르면 네덜란드 델프트 위협 정보 연구소는 26일 오전까지 70국 600개 이상 IP 주소에서 5만건이 넘는 PHP2Shell 공격 요청을 포착했다. 가장 공격이 집중된 시간에는 한 시간 동안 5100건 이상의 요청이 발생했다. 다만 이는 공격 시도 건수로 실제 해킹에 성공한 사례를 뜻하지는 않는다.
 ◇AI 해킹에 산업용 장비까지 위협… 보안 비상
 AI를 활용한 해킹도 확산하고 있다. 마이크로소프트가 21일 공개한 조사에 따르면 중국 연계 해킹 조직은 AI 기반 침투 시험 도구를 이용해 이달 11일 하루에만 11만1000건 이상의 로그인을 시도했다. 다른 공격에서는 1분당 최대 2900건의 로그인 요청이 발생했고, 일부 기업에서는 공격 대상 선정부터 클라우드 관리자급 권한 확보까지 3시간도 걸리지 않았다.
 일반 웹사이트뿐 아니라 산업용 장비와 공장 운영 소프트웨어 일부 제품에서도 PHP2Shell 보안 취약점이 발견됐다. 시큐리티위크에 따르면 지멘스의 산업용 네트워크 장비 ‘러기드컴 APE1808’, 슈나이더일렉트릭의 보안관리 소프트웨어, ABB의 제조실행시스템(MES) 일부 기능과 자회사 B&amp;R의 공정제어시스템 일부 버전에서 취약점이 발견됐다.
 산업용 시스템은 보안 패치를 적용하기 전에 생산설비와의 호환성 등을 확인해야 해 업데이트에 시간이 걸릴 수 있다. 보안업계 관계자는 “인터넷에 연결된 서버와 산업용 장비의 취약점을 신속히 점검하고 외부 접근 권한을 제한해야 한다”고 지적했다.
 </section> 
 </div> 
 Copyright © 조선일보. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기