【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]北 연계 해킹조직, 한국 서버 30곳 공격 표적…정부·금융기관 겨냥

온카뱅크관리자

2026-11-15 08:57:25

<div id="layerTranslateNotice" style="display:none;"></div> 해커 대화록서 한국 IP 지목…국내 서버 30곳 공격 표적 정부·금융·통신 등 주요 산업 겨냥…기밀·금전 탈취 목적 사이퍼마 "PHP 보안 취약점 패치·프로세스 재시작 필요" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="ydVZqGpXS5">
 <figure class="figure_frm origin_fig" contents-hash="0284a865caae47f0818fece7fee2b3a9c82988a54915ed1552c1eb3184d9fbbd" dmcf-pid="WJf5BHUZTZ" dmcf-ptype="figure">
 <img alt="기사의 이해를 돕기 위한 이미지로 기사 내용과 직접적인 연관은 없습니다. 클립아트코리아" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/15/kyeonggi/20261115085121538sqyb.jpg" data-org-width="1200" dmcf-mid="PZsbMz8BlF" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/15/kyeonggi/20261115085121538sqyb.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 기사의 이해를 돕기 위한 이미지로 기사 내용과 직접적인 연관은 없습니다. 클립아트코리아
 </figcaption>
 </figure>
 북한 정찰총국과 연계된 것으로 알려진 해킹조직 ‘라자루스’(Lazarus) 계열의 공격자들이 한국의 정부·금융·통신 등 주요 산업 분야를 대상으로 사이버 공격을 시도한 정황이 포착됐다. 
 특히 해커들이 공격 대상으로 선정한 전 세계 서버 216곳 가운데 한국에 있는 서버 30곳이 포함된 것으로 확인됐다. 
 15일 정보통신기술(ICT)업계와 글로벌 사이버보안 기업 사이퍼마(CYFIRMA)의 보고서에 따르면 북한 연계 의심 해킹조직은 웹사이트 운영에 사용되는 프로그래밍 언어 ‘PHP’의 보안 취약점을 이용해 주요 기관의 서버에 침투하려 한 것으로 분석됐다. 
 사이퍼마가 지난달 29일 공개한 ‘PHP2Shell’ 관련 보고서에는 해커들의 대화 내용과 공격 대상, 해킹 수법 등이 담겼다. 
 보고서에 따르면 해커들은 지난달 25일부터 29일까지 외부에 공개되지 않은 온라인 채널에서 공격할 서버와 침투 상황 등을 논의했다. 
 이들은 한국과 일본, 미국, 태국, 인도네시아, 인도 등의 일부 인터넷주소(IP) 대역을 공격하기 좋은 대상으로 판단했다. 
 IP 주소는 인터넷에 연결된 서버나 기기를 구분하는 주소로, 해커들이 공격할 시스템을 찾아내는 데 활용할 수 있다. 
 해커들은 정부 기관과 금융기관을 주요 공격 대상으로 삼았다. 금융기관에서는 금전적 이익을 얻을 수 있는 정보를 확보하고, 정부 기관에서는 기밀정보를 수집하려 한 것으로 분석됐다. 
 공격 대상에는 정부와 은행, 통신사뿐 아니라 주요 기반시설 운영기관, 물류·항공·제조업체, 온라인 거래 플랫폼 등도 포함됐다. 
 사이퍼마가 확보한 해커들의 공격 대상 목록에는 전 세계 10개국의 서버 216곳이 올라 있었다. 
 국가별로는 미국이 49곳으로 가장 많았고 일본 47곳, 인도 31곳, 한국 30곳 순이었다. 이어 태국 16곳, 아랍에미리트 14곳, 인도네시아와 호주 각각 10곳 등이었다. 
 한국은 공격 대상에 포함된 서버 수가 네 번째로 많은 국가였다. 
 <figure class="figure_frm origin_fig" contents-hash="98632d7cbd918cdf15897b6cfb2f9dc7faf38d4ae2f8eec99da5233620b7aaed" dmcf-pid="UcdzPUV7hI" dmcf-ptype="figure">
 <img alt="사이퍼마가 확보한 ‘라자루스’(Lazarus) 계열 해커들의 공격 대상 목록. 사이퍼마 공식 홈페이지 갈무리" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/15/kyeonggi/20261115085122766kyys.jpg" data-org-width="1004" dmcf-mid="xJo9eBPKv1" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/15/kyeonggi/20261115085122766kyys.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 사이퍼마가 확보한 ‘라자루스’(Lazarus) 계열 해커들의 공격 대상 목록. 사이퍼마 공식 홈페이지 갈무리
 </figcaption>
 </figure>
 해커들은 웹사이트를 운영하는 데 사용되는 PHP 프로그램 자체의 보안상 허점을 노린 것으로 분석됐다. 
 이들이 악용한 취약점은 ‘CVE-2026-109618’과 ‘CVE-2026-109619’ 두 가지다. 
 해당 취약점을 이용하면 서버 관리자의 아이디나 비밀번호를 몰라도 외부에서 악성 명령을 실행할 수 있는 것으로 전해졌다. 정상적인 접근 권한이 없는 사람이 서버를 조작할 가능성이 생기는 것이다. 
 해커들은 보안이 취약한 서버를 찾아 공격을 시도했으며, 추적을 피하기 위해 공격에 사용하는 인터넷주소도 바꿔가며 활동한 것으로 파악됐다. 
 또 서버에 침투한 뒤에는 ‘웹셸’이라는 악성 프로그램을 설치하는 수법을 사용한 것으로 분석됐다. 
 웹셸은 해커가 외부에서 서버에 명령을 내릴 수 있도록 하는 프로그램이다. 이를 통해 관리자 계정이나 데이터베이스 접속 정보를 탈취하고, 같은 내부망에 연결된 다른 시스템으로 침투를 시도할 수 있다. 
 사이퍼마는 추가 피해를 막기 위해서는 “보안 패치만이 완전한 대응책”이라며 “PHP를 패치하고 모든 PHP 작업 프로세스를 재시작하라”고 권고했다. 
 아울러 보안 패치를 적용하더라도 이미 설치된 악성 프로그램까지 제거되는 것은 아니므로, 서버 관리자가 과거 접속 기록과 침해 흔적을 함께 점검해야 한다고 설명했다. 
 이실유 기자 lsy0808@kyeonggi.com 
 </section> 
 </div> 
 Copyright © 경기일보. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기