PHP 취약점 악용 방화벽 240대 공격 정황
중국 연계 의심 해커가 한국 등 4개국 방화벽 240대를 자동 공격했다.
독립 출처 3곳 · 기사 11건을 바탕으로 정리했습니다.
Today Score 50.2 / 100선정 근거 ↓TODAY SCORE
50.2/ 100
1위보다 26.5점 낮음
보도 신호를 합산한 점수입니다. 사실의 정확도나 요약의 신뢰도를 뜻하지 않습니다.
집계
30초 요약
중국과 연계된 것으로 의심되는 해커가 PHP 취약점을 악용해 한국, 미국, 일본, 대만의 방화벽 240대를 자동 공격한 정황이 드러났다. 이스라엘 보안업체 드림은 이 가운데 서버 25대에서 최고 관리자 권한이 탈취된 것으로 분석했다. 드림 리서치에 따르면 공격자는 23~24일 전 세계 방화벽을 먼저 탐색한 뒤 대상을 골랐다.
기사 제목과 RSS 요약문을 바탕으로 AI가 정리했습니다. 세부 내용은 원문에서 확인하세요. · 작성
WHAT · 무슨 일이 있었나
드림 리서치는 공격자가 중국 검색엔진 포파(FOFA)로 인터넷에 노출된 방화벽을 찾았다고 설명했다. 공격자는 PHP2Shell로 서버에 명령을 내릴 권한을 얻은 뒤 리눅스의 다른 취약점을 이용해 최고 관리자 권한까지 얻었으며, 한 대당 15분이 걸리지 않았다고 동아일보는 전했다. 같은 보고서에서 공격 서버에 AI 코딩 도구 클로드 코드와 AI 기반 공격 도구 aiscan이 설치된 정황도 확인됐다고 한다. 보도 시점은 동아일보가 26일(현지 시간) 보고서 공개를, 전자신문은 29일 보도를 기준으로 해 기사마다 다르다.
WHY · 왜 중요한가
PHP 취약점이 적용된 방화벽과 서버를 운영하는 기관은 관리자 권한 탈취 여부를 점검하고 보안 업데이트를 적용해야 한다.
NEXT · 다음에 확인할 것
기사에 근거해 AI가 정리한 확인 항목입니다. 미래 결과를 예측하거나 확정한 내용은 아닙니다.
미국 정부 관련 기관의 내부 관리 서버 침투 범위가 추가로 확인되는지 살펴볼 필요가 있다.
타임라인
공격자가 전 세계 방화벽 약 1만9000대를 탐색한 것으로 전해짐
PHP 취약점 악용해 서버 25대 장악 정황…한국도 공격 표적한국 등 4개국 방화벽 240대가 공격 대상으로 선정돼 자동 공격이 이뤄진 것으로 전해짐
PHP 취약점 악용해 서버 25대 장악 정황…한국도 공격 표적이스라엘 보안업체 드림이 공격 정황을 담은 보고서를 공개함(현지 시간)
PHP 구멍 공개 이틀 만에 방화벽 240대 공격…한국도 표적전자신문이 드림 리서치 분석을 바탕으로 서버 25대 장악 정황을 보도함
PHP 취약점 악용해 서버 25대 장악 정황…한국도 공격 표적
원문 출처 · 3곳
재전송을 포함한 기사 11건입니다. 원문은 새 탭에서 열립니다.
- 동아일보PHP 구멍 공개 이틀 만에 방화벽 240대 공격…한국도 표적
- 전자신문 보안PHP 취약점 악용해 서버 25대 장악 정황…한국도 공격 표적
- 데일리시큐AI 해커, 3시간 49분 만에 산업제어 소프트웨어 치명적 취약점 4개 발견
- 데일리시큐워드프레스 회원관리 플러그인에 치명적 취약점 발견, 웹사이트 전체 장악 위험
- 데일리시큐이튼 전력제어장치 'easyE4' 심각한 보안취약점 3건 발견…국내 유통 제품도 점검 필요
- 데일리시큐오픈소스 AI 실행도구 'llama.cpp'서 고위험 취약점 발견돼...악성 AI 모델 파일로 시스템 공격 가능
- 데일리시큐레닥소 웹사이트 관리도구에 치명적 인증 우회 취약점 공개, 비밀번호 없이 관리자 권한 탈취 가능
- 데일리시큐미스트랄 AI 코딩도구 ‘바이브’서 고위험 취약점 발견…악성 저장소 통해 개발자 PC 장악 위험
- 데일리시큐하시코프 콘술 접근통제 우회 취약점…서비스 인증서·개인키 노출 위험
- 데일리시큐예스위키 고위험 취약점 공개…내부망·클라우드 인증정보 노출 가능
- 데일리시큐구글 클라우드 AI 연결도구에 치명적 취약점…서버 파일 탈취·변조 가능