PHP 취약점 악용 대규모 사이버 공격 정황 포착

전 세계 웹사이트의 70%에서 사용되는 프로그래밍 언어 PHP의 치명적 보안 취약점을 악용한 대규모 사이버 공격 준비 정황이 포착됐다. 싱가포르 사이버보안 기업 사이퍼마(CYFIRMA)는 익명 네트워크 I2P에서 한국어를 사용하는 조직원들이 PHP 취약점을 활용한 공격 계획을 포착했다고 밝혔다. 공격 대상으로는 정부기관과 금융기관 등 핵심 인프라가 우선적으로 지목됐다. 북한 해킹조직 라자루스 그룹과의 연계 가능성이 제기되었으나, 직접적인 연결 증거는 확인되지 않아 신중한 판단이 필요하다는 지적이 나온다. 사이퍼마는 공격 세력이 PHP 취약점을 이용해 취약점이 있는 시스템을 정찰하고 있다고 분석했다. 현재 공격 주체의 배후에 대한 추가 검증이 진행 중이며, 보안업계는 관련 기관들에 보안 강화를 권고하고 있다.