북한 연계 의심 해킹조직, ‘PHP2Shell’ 공격 준비 정황 포착…한국 정부·금융기관도 표적 후보

핵심 요약

북한 연계 의심 해킹조직이 PHP의 치명적 보안 취약점인 ‘PHP2Shell’을 악용하여 한국 정부 및 금융기관을 포함한 주요 국가를 공격하려는 정황이 포착되었습니다. 이 공격은 공개된 공격 코드를 활용하여 인터넷에 노출된 애플리케이션의 취약점(MITRE ATT&CK T1190 – Exploit Public-Facing Application)을 통해 초기 침투를 시도할 것으로 예상됩니다. 공격자는 한국어를 사용하며 비공개 통신망을 통해 공격 대상을 선정하는 등 고도화된 준비를 하고 있습니다. IT 감사인은 PHP 기반 시스템을 운영하는 조직의 경우 해당 취약점의 존재 여부 및 패치 현황을 즉시 점검하고, 사이버 위협 인텔리전스(CTI)를 활용한 선제적 방어 태세 구축 여부를 확인해야 합니다.

개선 권고안

• ✔기술적 조치조직 내 운영 중인 모든 PHP 기반 시스템의 버전을 즉시 확인하고, ‘PHP2Shell’ 취약점에 대한 최신 보안 패치를 신속하게 적용해야 함을 권고함.
• ✔기술적 조치웹 애플리케이션 방화벽(WAF) 및 침입 방지 시스템(IPS)의 정책을 최신 위협 정보에 기반하여 업데이트하고, PHP2Shell 취약점 악용 시도를 탐지 및 차단할 수 있도록 강화할 것을 권고함.
• ✔관리적 조치사이버 위협 인텔리전스(CTI) 전문 기관과의 협력을 강화하고, PHP 관련 신규 취약점 및 공격 동향에 대한 정보를 실시간으로 수집·분석하여 선제적 대응 체계를 수립 및 시행할 것을 권고함.
• ✔관리적 조치인터넷에 노출된 공개 서버 및 웹 애플리케이션에 대한 정기적인 취약점 점검, 모의 해킹, 코드 보안 검토를 수행하고, 발견된 취약점에 대한 신속한 조치 및 재발 방지 프로세스를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기