PHP 취약점을 악용한 해킹 공격으로 한국과 미국 등에서 운영 중이던 서버 25대가 장악된 정황이 확인됐다. 중국 연계 해커 그룹의 소행으로 추정되며, 국내 서버도 공격 표적에 포함된 것으로 알려졌다.
공격은 이렇게 이루어졌다
공격자는 PHP 자체 취약점에 방화벽 취약점을 결합한 방식으로 서버 침투를 시도한 것으로 파악됐다. 웹 서버 운영에 가장 널리 쓰이는 PHP의 취약점을 노린 데 이어 방어 장비의 약점까지 우회한 복합 공격이었다.
침투에 성공한 공격자는 일부 서버를 장악한 뒤 정상 기능을 무력화한 정황이 확인됐으며, 인공지능 도구를 활용해 공격을 자동화했을 가능성도 제기됐다.
한국도 표적이 됐다
이번 공격에서 국내 서버가 표적에 포함된 것으로 확인되면서 국내 서버 운영자들의 각별한 주의가 요구된다. PHP는 국내 웹 사이트와 업무 시스템에 여전히 광범위하게 사용되고 있어 피해 확산 우려가 제기된다.
최근 국내에서도 기업 대상 해킹으로 개인정보가 유출된 사례와 AI를 활용한 해킹 공격이 잇따르고 있어, 이번 사건은 보안 점검의 필요성을 다시 일깨워주고 있다.
서버 운영자가 지금 할 일
전문가들은 PHP를 최신 버전으로 즉시 업데이트하고, 방화벽 등 보안 장비의 펌웨어와 설정을 점검할 것을 권고한다. 불필요한 관리 인터페이스의 외부 노출을 차단하고, 비정상 접속 기록을 확인하는 로그 모니터링도 필요하다.
특히 장악된 서버는 추가 공격의 거점으로 쓰일 수 있어, 의심 증상이 있는 시스템은 신속히 격리하고 전문 조사를 받는 것이 안전하다.
자주 묻는 질문
Q. 어떤 취약점이 악용됐나요?
PHP 자체 취약점에 방화벽 취약점을 결합한 복합 공격이 확인됐습니다.
Q. 피해 서버는 몇 대인가요?
한국과 미국 등에서 운영 중이던 서버 25대가 장악된 정황이 포착됐습니다.
Q. 공격 배후는 누구로 추정되나요?
중국 연계 해커 그룹의 소행으로 추정되며, AI 도구를 활용한 정황도 함께 확인됐다고 전해졌습니다.
Q. 서버 운영자는 무엇을 해야 하나요?
PHP 최신 버전 업데이트, 보안 장비 점검, 외부 노출 최소화와 로그 모니터링이 필요합니다.