"PHP 취약점 공격에 전 세계 서버 25대 권한 탈취"

최근 발견된 PHP 소프트웨어 취약점을 악용한 사이버 공격으로 미국 정부 관련 시스템을 포함한 서버 25대의 최고 관리자 권한이 탈취된 정황이 포착됐습니다.

보안 업계에 따르면 이스라엘 사이버보안 연구조직 '드림 리서치'는 23일에서 24일 사이 한국과 미국, 일본, 타이완에 있는 방화벽을 겨냥한 대규모 사이버 공격이 진행된 것으로 분석했습니다.

이 공격으로 방화벽 서버에 탑재된 PHP 기능의 취약점을 악용해 서버에 침투하고, 방화벽 24대의 최고 관리자권한을 확보한 것으로 파악됐습니다.

미국 정부 관련 기관에서는 방화벽 2대가 침해된 데 이어 내부 관리 서버 1대까지 추가로 공격당하면서 전체 침해 규모가 25대로 늘어난 것으로 분석됐습니다.

다만 실제 민감정보 유출 규모와 한국 소재 방화벽이 장악된 24대에 실제 포함됐는지는 아직 파악되지 않았습니다.


YTN 사이언스 김은별 (kimeb0124@ytn.co.kr)