'PHP 취약점 노린 사이버공격' 배후 찾아보니 北 해킹조직?

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 'PHP'의 치명적 보안 취약점을 악용해 대규모 사이버 공격을 준비하는 정황이 포착됐습니다.

공격 주체로는 북한 배후 해킹조직인 라자루스 그룹과 연관된 세력이 지목됐습니다.

24일 보안업계에 따르면 싱가포르 사이버보안 기업 사이퍼마(CYFIRMA)는 폐쇄형 네트워크 'I2P'에서 한국어를 사용하는 조직원들이 PHP 취약점을 이용해 사이버 공격을 모의하는 정황을 포착했습니다.

이들은 최근 발견된 PHP 취약점 'PHP2Shell'을 이용해 전 세계 웹 서버를 공격하기 위한 사전 정찰과 구체적인 공격 계획을 논의한 것으로 파악됐습니다.

PHP2Shell은 공격자가 별도의 로그인이나 인증 절차 없이 조작된 웹 요청만으로 서버에서 원격으로 명령을 실행할 수 있는 결함으로, 공통취약점평가시스템(CVSS)에서 10점 만점에 9.2점을 받아 '치명적' 등급으로 분류됐습니다.

사이퍼마가 파악한 공격 계획에 따르면 이들은 정부 기관과 은행 등 금융기관을 최우선 표적으로 선정했습니다.

지역별로는 한국과 미국, 일본, 호주, 대만, 인도, 싱가포르, 아랍에미리트, 사우디아라비아, 유럽연합 등이 우선 공격 대상으로 거론됐습니다.

공격 준비 과정에서 인공지능(AI)을 활용한 정황도 확인됐습니다.

이들은 공개된 취약점 공략 코드를 수집해 자체 AI 모델로 우선순위를 매기고, 실제 사용 전 통제된 환경에서 검증하는 치밀한 방식을 사용했습니다.

다만 보안 전문가들은 공격 지시 언어와 표적 선정 방식 외에 라자루스 그룹과의 직접적인 악성코드 연관성이 확인되지 않았다며 배후 판단에는 신중해야 한다는 의견을 내놓았습니다.

한편 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 낮 12시를 기해 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 상향 조정하고, 국내 주요 기업 600여 곳과 웹호스팅 업체에 긴급 보안 패치 적용을 당부했습니다.