북한 연계 해킹조직 라자루스가 한국의 정부, 금융, 통신 등 주요 산업 분야를 겨냥해 사이버 공격을 시도한 정황이 드러나고 있다. 국내 서버와 도메인 30곳이 실제 표적 목록에서 확인되면서 한국 주요 인프라의 보안 대응 필요성이 커지고 있다.
하이라이트
- 라자루스, 5월 28일 다크웹을 통해 한국·일본·U.S. 등 7개 산업군 타깃 특정 및 공격 대상 국가 논의.
- 사이퍼마 분석 결과, 한국 정부·금융·통신 등 주요 기관 서버 30곳 해킹 위협에 노출, 아태 지역 상위 수준.
- 공격자, PHP 코어 원격코드 취약점(CVE-2026-109618, CVE-2026-109619) 악용하며, 581개 호스트로 침투 대상 확장 시도.
한국 표적 서버와 공격 수법
매일경제가 연합뉴스를 인용해 보도한 바에 따르면, 글로벌 위협 인텔리전스 기업 사이퍼마는 이달 초 발표한 ‘PHP2Shell 취약점 악용 실태’ 업데이트 보고서에서 라자루스의 한국 대상 공격 정황을 공개하고 있다.보고서에 따르면 해커들은 지난달 28일 다크웹의 폐쇄형 온라인 채널에서 공격 대상 국가를 논의하며 한국, 일본, U.S., 태국, 인도네시아, 인도의 일부 IP 대역이 유망해 보인다고 언급하고 있다. 이는 무작위 스캔이 아니라 국가별 주요 산업 서버를 선별해 침투를 시도하는 방식으로 분석된다.
공격 대상은 정부 기관과 은행·금융기관, 통신, 핵심 인프라, 물류·항공, 제조, 온라인 거래 플랫폼 등 7개 산업군이다. 해커들은 이들 산업에서 사용하는 PHP 기반 웹 서버를 우선 표적으로 삼고 있다.
사이퍼마가 확보한 10개국 216개 노출 서버의 원본 표적 목록을 분석한 결과 국내 서버와 도메인은 총 30곳으로 집계된다. 이는 아시아·태평양 지역에서 일본과 U.S. 등에 이어 상위권 규모에 해당한다.
이번 공격에는 PHP 취약점을 악용한 원격 침투 방식이 활용되고 있다. 공격자들은 윈도우 운영체제에서 구동되는 PHP 코어의 원격 코드 실행 취약점인 CVE-2026-109618과 CVE-2026-109619를 노리고 있는 것으로 파악된다.
보안 패치와 산업별 대응 과제
사이퍼마에 따르면 공격자들은 사전에 감염시킨 21개 스캔 노드 IP를 거점으로 삼아 표적 서버에 웹셸을 배포하려 하고 있다. 이후 관리자 계정 정보를 탈취하고 내부망으로 침투 범위를 넓히는 수평 이동을 시도하면서 공격 대상을 총 581개 호스트로 확대하고 있다.사이퍼마는 추가 피해를 막기 위해 국내 표적 30곳의 IP 주소를 보고서에서 일부 가린 채 공개하고 있다. 보안업계는 이번 공격에 사용된 취약점이 웹사이트 응용프로그램이 아니라 PHP 런타임 자체에 존재한다는 점에 주목하고 있다.
이 때문에 단순한 애플리케이션 업데이트만으로는 대응이 어렵다는 지적이 나온다. 사이퍼마는 시스템 관리자가 PHP 코어 자체에 보안 패치를 적용한 뒤 모든 웹 워커 프로세스를 완전히 재시작해야 웹셸 침투를 차단할 수 있다고 권고하고 있다.
우리는 또한 국가 핵심 인프라 취약점 점검을 위한 국가 사이버복원력 TF 출범을 다룬 바 있습니다.
-
가나
-
그리스
-
나미비아
-
나이지리아
-
남아프리카 공화국
-
네덜란드
-
네팔
-
노르웨이
-
뉴질랜드
-
대만, 중화민국
-
대한민국
-
덴마크
-
도미니카 공화국
-
독일
-
라오스
-
라트비아
-
레바논
-
레소토
-
루마니아
-
룩셈부르크
-
르완다
-
리비아
-
리투아니아
-
마다가스카르
-
말레이시아
-
멕시코
-
모로코
-
모리셔스
-
모잠비크
-
몬테네그로
-
몰도바
-
몰타
-
몽골
-
미국
-
미얀마
-
바레인
-
바하마
-
방글라데시
-
베네수엘라
-
베트남
-
벨기에
-
벨라루스
-
보츠와나
-
볼리비아
-
북마케도니아
-
불가리아
-
브라질
-
브루나이 다루살람
-
사우디아라비아
-
세르비아
-
소말리아
-
스리랑카
-
스웨덴
-
스위스
-
스페인
-
슬로바키아
-
슬로베니아
-
시리아
-
싱가포르
-
아랍에미리트
-
아르메니아
-
아르헨티나
-
아이티
-
아일랜드
-
아제르바이잔
-
아프가니스탄
-
알바니아
-
알제리
-
앙골라
-
에스와티니
-
에스토니아
-
에콰도르
-
에티오피아
-
엘살바도르
-
영국
-
예멘
-
오만
-
오스트리아
-
요르단
-
우간다
-
우루과이
-
우즈베키스탄
-
우크라이나
-
이라크
-
이란, 이슬람 공화국
-
이스라엘
-
이집트
-
이탈리아
-
인도
-
인도네시아
-
일본
-
자메이카
-
잠비아
-
재결합(국가 이름)
-
조지아
-
중국
-
짐바브웨
-
체코
-
칠레
-
카메룬
-
카자흐스탄
-
카타르
-
캄보디아
-
캐나다
-
케냐
-
코스타리카
-
코트디부아르
-
콜롬비아
-
콩고
-
콩고 민주공화국
-
쿠바
-
쿠웨이트
-
크로아티아
-
키르기스스탄
-
키프로스(국가 이름)
-
타지키스탄
-
탄자니아
-
태국
-
터키
-
튀니지
-
트리니다드 토바고
-
파나마
-
파라과이
-
파키스탄
-
파푸아뉴기니
-
팔레스타인
-
페루
-
포르투갈
-
폴란드
-
푸에르토리코
-
프랑스
-
핀란드
-
필리핀
-
헝가리
-
호주
-
홍콩
- Forex
- Crypto
