[메가경제=황성완 기자] 북한 해킹조직 라자루스와 연계된 것으로 추정되는 공격자들의 표적 명단에 국내 웹 서버 30곳이 포함된 것으로 파악됐다.

 

공격자들은 정부기관과 금융회사, 통신사 등 주요 분야에서 외부에 공개된 웹 서버를 물색했다. 보안업체가 확보한 최초 표적 216곳 가운데 한국이 차지하는 비중은 약 14%다.

 

▲기사의 이해를 돕기 위해 AI로 생성한 이미지. [사진=챗GPT]

15일 글로벌 위협 인텔리전스 기업 사이퍼마(CYFIRMA)의 보고서에 따르면 공격자들은 지난달 28일 폐쇄형 온라인 채널에서 한국과 일본, 미국 등의 인터넷주소(IP) 대역을 유망한 공격 대상으로 거론했다. 사이퍼마가 확보한 10개국 표적 명단에는 미국 49곳, 일본 47곳, 인도 31곳, 한국 30곳이 포함됐다.

 

사이퍼마는 공격자들이 정부·금융·통신뿐 아니라 핵심 인프라와 물류·항공, 제조, 온라인 거래 플랫폼에 쓰이는 PHP 기반 웹 서버에도 주목했다고 밝혔다. 공격 대상 선정과 채널 내 논의 내용을 토대로 금전 탈취와 첩보 수집이 이번 활동의 목적일 가능성이 있다고 분석했다.

 

사이퍼마는 인터넷에 노출된 PHP 서버를 대상으로 취약 여부를 확인하고 초기 침투를 시도한 정황을 포착했다고 밝혔다. 공격자들은 이후 표적 범위를 581곳으로 넓혔다고 주장했다. 사이퍼마가 직접 확보한 명단은 216곳이며, 여기에 포함된 국내 서버 가운데 실제로 침해된 곳이 몇 곳인지는 공개 자료에서 확인되지 않았다.

 

공격에 이용된 것으로 지목된 ‘PHP2Shell’은 웹사이트 구동에 쓰이는 PHP 자체의 보안 결함이다. 사이퍼마는 외부에 공개된 PHP 서버를 운영하는 기관과 기업에 PHP 보안 패치를 적용하고 관련 웹 프로세스를 모두 재시작할 것을 권고했다.

[ⓒ 메가경제. 무단전재-재배포 금지]