Mirai Botnet Operators Join PHP2Shell Attacks as ASLR Bypass Exploits Emerge

핵심 요약

Mirai 봇넷 운영자들이 PHP2Shell 공격에 가담하며 ASLR 우회 공격 시도가 포착되었으나, 아직 성공적인 침해는 확인되지 않았습니다. 이는 IoT 기기를 주로 노리던 Mirai 봇넷이 웹 서비스 취약점(PHP2Shell)과 시스템 방어 메커니즘 우회(ASLR bypass)를 결합하여 공격 범위를 확장하려는 동향을 보여줍니다. 공격자들은 Initial Access(TA0001)를 위해 웹 서비스 취약점을 악용하고, 시스템 방어 회피(Defense Evasion, T1211)를 위해 ASLR 우회 기법을 활용할 수 있습니다. IT 감사인은 이러한 복합적인 공격 동향을 인지하고, 조직의 웹 서비스 및 시스템 전반에 걸친 취약점 관리와 방어 메커니즘의 효과성을 점검하여 잠재적 위협에 대비해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치웹 서비스에 대한 웹 셸 탐지 및 차단 시스템(WAF, EDR 등)의 탐지 규칙을 최신 웹 셸 공격 유형(예: PHP2Shell)을 포함하여 주기적으로 업데이트하고, 비정상적인 파일 업로드 및 실행을 엄격히 통제하는 정책을 적용해야 함을 권고함.
• ✔기술적 조치운영 중인 서버 및 시스템에 ASLR(Address Space Layout Randomization)과 같은 메모리 보호 기법이 적절히 적용되어 있는지 점검하고, 해당 기법의 우회를 탐지하고 방어하기 위한 보안 솔루션(예: EDR, HIPS)의 기능을 강화할 것을 권고함.
• ✔기술적 조치조직 내 IoT 기기 및 네트워크에 연결된 모든 자산에 대한 보안 취약점을 주기적으로 스캔하고, Mirai 봇넷과 같은 IoT 봇넷 감염을 예방하기 위한 최신 보안 패치를 신속하게 적용해야 함을 권고함.
• ✔관리적 조치최신 위협 인텔리전스(Threat Intelligence)를 지속적으로 수집하고 분석하여 Mirai 봇넷 및 PHP2Shell 공격과 관련된 침해 지표(IoC)를 식별하며, 이를 SIEM, EDR 등 보안 시스템의 탐지 규칙에 반영하는 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치웹 서비스 개발 및 운영 단계에서 시큐어 코딩 가이드라인을 준수하고, 정기적인 보안 취약점 점검 및 모의 해킹을 통해 웹 서비스 취약점을 사전에 식별하고 제거하는 체계를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기