【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]北 연계 해킹 그룹 라자루스, 韓 서버 30곳 공격 시도

온카뱅크관리자

2026-11-15 17:07:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">사이퍼마, 최근 보고서에서<br>라자루스 공격 준비 정황 분석 <br>“한국 IP 대역 유망” 직접 언급<br>금전 탈취·기밀 수집이 목표</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="8jcK4Ymjhj">
          <figure class="figure_frm origin_fig" contents-hash="76ea6a2d535e4148d017c42a39e082b21b29312d9a56e2305376f4e68f86deee" dmcf-pid="6Ak98GsACN" dmcf-ptype="figure">
           <p class="link_figure"><img alt="사진=클립아트코리아" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/15/seouleconomy/20261115165822235cdbw.jpg" data-org-width="1200" dmcf-mid="46xZ3DiPhA" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/15/seouleconomy/20261115165822235cdbw.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            사진=클립아트코리아
           </figcaption>
          </figure>
          <p contents-hash="1909b64f7cf1e0da28617009caf8679c80e9fa7a4bd905aaafb2c289ecb35f4c" dmcf-pid="PcE26HOcha" dmcf-ptype="general">북한 연계 해킹조직이 국내 서버 30곳을 사이버 공격 대상으로 삼은 정황이 포착됐다. 해커들은 한국의 인터넷주소(IP) 대역을 유망한 공격 대상으로 지목하고 웹 서버의 보안 취약점을 악용한 침투를 준비한 것으로 분석됐다.</p>
          <p contents-hash="a2439e7d0aa2fb7cd542479d4a370c9ef0fefc38bda543ab77fc10acf82b7714" dmcf-pid="QkDVPXIkhg" dmcf-ptype="general">15일 정보통신기술(ICT) 업계에 따르면 글로벌 사이버 위협 인텔리전스 기업 사이퍼마(CYFIRMA)는 최근 공개한 보고서에서 북한 연계 해킹조직 라자루스(Lazarus)의 공격 준비 정황을 분석했다. 라자루스는 북한 정찰총국과 연계된 것으로 알려진 해킹조직으로, 금융기관을 대상으로 한 금전 탈취와 정부·기업의 기밀정보 수집 등을 목적으로 활동한다.</p>
          <p contents-hash="8e474ca0cbe10c3e244c9548c9c5261d749bedc931bdcc3a85747240ae717f10" dmcf-pid="xkDVPXIkvo" dmcf-ptype="general">보고서에 따르면 해커들은 PHP 기반 웹 서버의 보안 취약점을 악용해 침투를 시도한 것으로 분석됐다. PHP는 웹사이트를 구동하는 데 사용되는 프로그래밍 언어다. 공격자들은 윈도 운영체제에서 실행되는 PHP의 원격 코드 실행(RCE) 취약점을 노렸다. 사전에 확보한 21개 스캔 노드를 활용해 공격 대상을 탐색하고, 서버를 원격으로 조종할 수 있는 악성 스크립트인 웹셸 설치를 시도했다. 이후 관리자 계정 정보를 탈취해 내부망의 다른 시스템으로 침투를 확대하려 한 것으로 분석됐다.</p>
          <p contents-hash="f7d44f87f87d1da17754109887338e1758396aedde6f67d5cab7bebf4c8dc95d" dmcf-pid="y7qIvJV7SL" dmcf-ptype="general">해커들은 이 과정에서 취약점에 노출됐을 가능성이 있는 서버 216곳을 공격 대상으로 선정했다. 사이퍼마에 따르면 정부기관과 은행·금융기관, 통신, 핵심 인프라, 물류·항공, 제조업, 온라인 거래 플랫폼 등 7대 산업군의 PHP 기반 웹 서버를 우선적으로 노린 것으로 보인다. 이후 해커들은 공격 대상을 581개 호스트로 확대했다고 주장하기도 했다.</p>
          <p contents-hash="344693f7b28142e8c438ebaef0a74ea54757a7d1a0dabd589e21606e94d28abd" dmcf-pid="WzBCTifzhn" dmcf-ptype="general">특히 해커들의 비공개 온라인 채널 대화록에서는 한국을 직접 겨냥한 정황이 드러났다. 이들은 지난달 27일 공격 대상을 논의하면서 “한국과 일본, 미국, 태국, 인도네시아, 인도의 일부 IP 대역이 유망해 보인다”고 언급했다. 금융정보 탈취와 정부기관을 대상으로 한 첩보 수집도 공격 목적으로 거론했다.</p>
          <p contents-hash="dd78c4918c6b0671f1f31434c802218267c55a35d4845bd164dcb194555272fe" dmcf-pid="Yqbhyn4qSi" dmcf-ptype="general">사이퍼마가 확보한 10개국의 공격 표적 목록 216곳 가운데 한국 소재 서버와 도메인은 30곳으로 확인됐다. 다만 국내 서버 30곳에 실제 공격이 이뤄졌는지, 침해에 성공했는지는 확인되지 않았다. 사이퍼마는 추가 피해를 막기 위해 국내 표적 서버의 IP 주소 일부를 가려 공개했다.</p>
          <p contents-hash="ef5e0b9d6fed3407033fc6eeecdb0daccca7b2055934e52591a76371b92fbd2a" dmcf-pid="GBKlWL8BCJ" dmcf-ptype="general">사이퍼마는 “웹사이트 응용프로그램만 업데이트해서는 이러한 공격을 막기 어렵다”고 지적했다. 또한 “PHP 실행 환경 자체의 취약점을 보완하고 관련 프로세스를 재시작하는 등 서버 차원의 보안 조치가 필요하다”고 설명했다.</p>
          <p contents-hash="80e3a759d7330df8fba64dc99cb463348462c73c4e36303fe9f48189d62754ff" dmcf-pid="Hb9SYo6bCd" dmcf-ptype="general">서지혜 기자 wise@sedaily.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기