‘PHP 취약점 공격’ 현실화됐다… 한·미·일·대만 서버 25대 장악

기사 소리로 듣기

다시듣기

글씨 크기 조절
글자크기 설정

닫기

글자크기 설정 시 다른 기사의 본문도 동일하게 적용 됩니다.
- 가
- 가
- 가
- 가
- 가
공유하기
공유

닫기
https://m.seoul.co.kr/news/economy/industry/2026/10/30/20261030008002
URL 복사
댓글
0

곽소영 기자

수정 2026-10-30 01:54

입력 2026-10-29 22:24

구글에서 서울신문 먼저 보기

한국 방화벽 겨냥 공격 정황도
美 정부 관련 시스템 3대 침해
일주일 새 공격 시도 7만여건

**정부, 주요 기업에 PHP 보안조치 안내 등 긴급 대응** 전 세계 웹사이트에서 널리 사용되는 프로그래밍 언어 PHP에서 인증 없이 시스템을 장악할 수 있는 치명적인 보안 취약점이 발견되자 정부는 22일 관련 기업에 보안 조치를 안내하는 등 긴급 대응에 나섰다. 사진은 정부세종청사 과학기술정보통신부 사이버침해대응과 사무실. 2026.10.22 연합뉴스

웹사이트 개발에 쓰이는 프로그래밍 언어 ‘PHP’의 보안 취약점이 발견된 지 일주일 만에 이를 악용한 사이버 공격이 현실화하고 있다. 보안 패치 배포 이후에도 공격 시도가 잇따르는 가운데 한국 방화벽을 겨냥한 조직적 공격 정황도 포착됐다.

29일 보안업계에 따르면 이스라엘 사이버보안 기업 ‘드림’의 보안 연구조직 드림 리서치는 지난 23~24일 해커가 중국의 인터넷 검색 엔진인 ‘포파(FOFA)’를 이용해 한국과 미국, 일본, 대만에 있는 방화벽 240대를 최종 공격 대상으로 선정했다고 분석했다.

해커는 방화벽 관리 서버에 있는 원격 코드 실행 취약점 ‘PHP2Shell’을 이용해 침투했다. PHP가 지난 21일 보안 패치를 배포한 지 얼마 지나지 않아 실제 공격 경로로 악용된 것이다. 해커는 방화벽 24대에서 최고 관리자 권한까지 확보한 것으로 알려졌다.

이 중 미국 정부 관련 기관에서 방화벽 2대가 침해된 데 이어 내부 방화벽 관리 서버 1대까지 추가로 공격당하면서 전체 침해 규모는 25대로 늘었다. 해커는 방화벽을 통해 내부망에 접근한 뒤 기관 내 여러 방화벽을 관리하는 중앙 관리 서버에 침투했다. 해커가 장악할 경우 관리 시스템 설정과 인증 정보 등에 접근할 수 있는 권한을 가져 피해 여파가 커질 수 있다.

다만 실제 민감 정보의 유출 규모와 추가 시스템 침해 여부는 확인되지 않았고, 관리자 권한을 탈취당한 24대 중 국내 장비가 포함됐는지는 밝혀지지 않았다.

PHP 취약점이 공개된 직후부터 이를 악용한 해커들의 공격 시도는 잇따라 관측됐다. 네덜란드 델프트공대의 델프트 위협 인텔리전스 연구소는 지난 21~28일까지 PHP2Shell을 악용한 공격 시도가 7만 2343건 관측됐다고 밝혔다. 공격 출발지로 확인된 인터넷주소(IP)는 659개로, 이 중 174개 IP에서는 코드나 악성코드 설치 프로그램을 전송하는 행위가 포착됐다.

인공지능(AI)이 소프트웨어의 결함을 찾는 데 동원되면서 보안업계는 AI의 보안 취약점 발견 속도를 따라잡느라 애를 먹는 모습이다. 뉴욕타임스에 따르면 오픈AI는 지난 5월부터 1300개가 넘는 버그를 발견했다. 구글 역시 지난 6월 AI를 활용해 자사 웹 브라우저 크롬에서 최근 2년 치보다 많은 1072개의 버그를 찾아 수정했다.

샘 올트먼 오픈AI 최고경영자는 지난 27일(현지시간) 미국 라스베이거스에서 열린 한 대담에서 “AI 시스템들이 얼마나 많은 취약점을 찾아내고 있는지 충격적”이라며 “유일한 해결책은 문제를 모두 찾아내 수정하는 것이지만 전체 공급망에서 모든 버그를 하나씩 패치(보완수정)하는 것은 너무 어려울 것”이라고 우려했다.

곽소영 기자

세줄 요약