PHP 취약점 공격에 전세계 서버 25대 장악…한국도 공격 대상

한국·미국·일본·대만 방화벽 겨냥…미국 정부 관련 서버 3대 침해

PHP 취약점 악용…중국 연계·AI 활용 정황도

[AFP=연합뉴스 자료 일러스트. 재판매 및 DB 금지]

(서울=연합뉴스) 권하영 기자 = 최근 발견된 PHP 소프트웨어 취약점을 악용한 사이버 공격으로 미국 정부 관련 시스템을 포함한 서버 25대의 최고 관리자 권한이 탈취된 정황이 포착됐다.

공격 대상에는 한국도 포함됐으며, 중국과 연계된 것으로 의심되는 공격자가 인공지능(AI) 도구를 활용한 흔적도 확인됐다.

29일 보안 업계에 따르면 이스라엘 사이버보안 기업 드림(Dream)의 보안 연구조직 드림 리서치는 23~24일 한국과 미국, 일본, 대만에 있는 방화벽을 겨냥한 대규모 사이버 공격이 벌어진 것으로 분석했다.

이후 방화벽 관리 서버에 탑재된 PHP 기능의 원격 코드 실행 취약점인 'PHP2Shell'을 악용해 침투하고, 리눅스 운영체제의 권한 상승 취약점까지 연쇄적으로 활용해 방화벽 24대의 최고 관리자(root) 권한을 확보한 것으로 파악됐다.

다만 실제 민감정보 유출 규모나 추가 시스템 침해 여부는 확인되지 않았다.

한국 소재 방화벽이 장악된 24대에 포함됐는지 등 국내 피해 여부도 아직 파악되지 않았다.

kwonhy@yna.co.kr