“최고 권리자 권한 탈취됐다”…PHP 공격에 전세계 서버 25대 장악

최근 발견된 PHP 소프트웨어 취약점을 악용한 사이버 공격으로 미국 정부 관련 시스템을 포함한 서버 25대의 최고 관리자 권한이 탈취된 정황이 포착됐다.

공격 대상에는 한국도 포함됐으며, 중국과 연계된 것으로 의심되는 공격자가 인공지능(AI) 도구를 활용한 흔적도 확인됐다.

29일 보안 업계에 따르면 이스라엘 사이버보안 기업 드림(Dream)의 보안 연구조직 드림 리서치는 23~24일 양일간 한국과 미국, 일본, 대만에 있는 방화벽을 겨냥한 대규모 사이버 공격이 있었던 것으로 분석했다.

이후 방화벽 관리 서버에 탑재된 PHP 기능의 원격 코드 실행 취약점인 ‘PHP2Shell’을 악용해 침투하고, 리눅스 운영체제의 권한 상승 취약점까지 연쇄적으로 활용해 방화벽 24대의 최고 관리자(root) 권한을 확보한 것으로 파악됐다.

다만 실제 민감정보 유출 규모나 추가 시스템 침해 여부는 확인되지 않았다.

안랩

053800 KOSDAQ

110,900 ▲ 19.63%

안랩의 차세대방화벽 사업과 맞닿은 PHP2Shell 공격으로 방화벽 24대의 root 권한이 탈취됐습니다.
안랩은 네트워크 경계에서 침입 차단과 접근 통제를 수행하는 XTG 제품군을 제공하고 있습니다.
PHP 기능과 리눅스 권한상승 취약점의 연쇄 악용이 관리 서버 보안 점검의 과제로 떠올랐습니다.

포티넷

FTNT

Fortinet, Inc. NASDAQ

PHP 취약점을 악용한 사이버 공격으로 방화벽 서버의 최고 관리자 권한이 탈취되었습니다.
포티넷은 FortiGate 기반 네트워크 방화벽과 통합 보안 관리 기능을 제공하는 기업입니다.
취약점 패치와 방화벽 관리 서버의 접근통제 강화가 보안 운영 환경을 가르는 변수로 꼽힙니다.

주의사항 : 본 서비스는 AI의 구조적 한계로 인해 오류가 발생할 수 있습니다. 모든 내용은 투자 권유 또는 주식거래를 목적으로 하지 않습니다.

신고하기

신고 사유 선택

• 잘못된 정보 또는 사실과 다른 내용
• 오해의 소지가 있거나 과장된 분석
• 기사와 종목이 일치하지 않거나 연관성 부족
• 분석 정보가 오래되어 현재 상황과 맞지 않음

• Q. PHP 원격 코드 실행 취약점 공격이 확산된 배경은?
• Q. 방화벽 관리자 권한 탈취가 국가 사이버안보에 미칠 영향은?

이 기사의 배경지식, 한눈에 이해하는 해설판으로 이동

에디터 픽 추천기사

• 배당 수익·국채 이자에도 건보료 부과하나

• 반도체 호황에도 기업 체감경기는 '냉랭' … 2개월째 부정적

• 세금도 쪼개 내고 카드값도 미뤄 … 가계 살림 '빨간불'

• 중소기업 수출 3분기 역대 최대 … 제조업 생산∙고용은 둔화

• 추석시즌에 대형마트 10분기 만에 매출 플러스전환

나만의 AI 비서

핵심요약 쏙

AI 요약은 OpenAI의 최신 기술을 활용해 핵심 내용을 빠르고 정확하게 제공합니다.
전체 맥락을 이해하려면 기사 본문을 함께 확인하는 것이 좋습니다

최근 발견된 PHP 소프트웨어 취약점을 악용한 사이버 공격으로 미국 정부 관련 시스템 등 25대 서버의 최고 관리자 권한이 탈취된 것으로 확인됐다.

이 공격은 한국을 포함한 여러 나라를 겨냥했으며, 중국과의 연계가 의심되는 공격자가 AI 도구를 활용한 흔적이 발견됐다.

보안 업계는 이스라엘의 사이버보안 기업 드림이 분석한 바에 따르면, 이 공격은 한국과 미국, 일본, 대만의 방화벽을 대상으로 한 대규모 사이버 공격으로 나타났다.

AI 해설 기사

AI 해설은 뉴스의 풍부한 이해를 위한 콘텐츠로, 기사 본문과 표현에 차이가 있을 수 있습니다. 정확한 내용은 기사 본문을 함께 확인해 주시기 바랍니다.

전 세계 웹사이트를 위협하는 PHP 보안 취약점을 악용해 한국을 포함한 주요국 서버의 최고 관리자 권한을 탈취하는 대규모 사이버 공격이 현실화되었어요. 🛡️💻⚠️🔍🌐

Key Points

• 이스라엘 보안 기업 드림 리서치는 지난 23일부터 24일까지 한국과 미국, 일본, 대만의 방화벽을 겨냥한 대규모 사이버 공격으로 서버 25대의 최고 관리자 권한이 탈취되었다고 밝혔어요. 🕵️‍♂️🌏🔒📉
• 이번 공격은 웹서버용 프로그래밍 언어 PHP의 취약점인 'PHP2Shell'과 리눅스 운영체제 권한 상승 취약점을 연쇄적으로 악용한 것으로 확인되었어요. ⚡🛠️📂🔓💻
• 중국과 연계된 것으로 의심되는 공격자가 인공지능(AI) 도구를 활용해 취약점을 파고든 흔적까지 발견되면서 각국 정부와 보안 업계가 바짝 긴장하고 있어요. 🤖🇨🇳⚠️👀🛡️
• 미국 정부 관련 서버 3대가 침해되는 등 피해가 현실화된 가운데, 전문가들은 철저한 보안 패치 적용과 함께 즉각적인 시스템 점검이 필요하다고 당부하고 있어요. 🏛️🚨패치🛠️마음가짐

1. 사건 개요: 무슨 일이 있었나?

최근 전 세계 수많은 웹사이트에서 널리 쓰이는 프로그래밍 언어인 PHP에서 치명적인 보안 취약점이 발견되면서 글로벌 보안계에 큰 비상이 걸렸어요. 🌍💻 이번에 드러난 결함은 웹사이트 이용자가 아이디나 비밀번호를 입력하는 로그인 과정을 거치지 않아도 해커가 서버에 직접 명령을 내릴 수 있는 매우 위험한 성격을 띠고 있어요. 🔓 이 때문에 미국 정부 기관들은 위험성이 즉시 해결되지 않는다면 시스템을 아예 인터넷에서 분리해 오프라인으로 전환하라는 강력한 권고를 내놓기도 했답니다. 🚨

국내에서도 과학기술정보통신부와 한국인터넷진흥원이 민간 분야 사이버 위기 경보를 '주의' 단계로 발령하고 긴급 대응 체계에 돌입했어요. 🇰🇷 정부와 보안 업계는 취약한 버전의 PHP가 설치된 국내 인터넷 자산이 상당수에 이를 것으로 추정하고, 기업과 기관들에 신속한 보안 업데이트와 함께 데이터베이스 접근 권한 점검을 강력히 당부했어요. 📋 특히 별도의 전담 보안 인력을 두기 어려운 중소기업이나 소규모 쇼핑몰의 경우 대응이 다소 늦어질 수 있다는 우려도 함께 제기되었어요. 🏢

이런 가운데 지난 23일부터 24일 사이에는 한국과 미국, 일본, 대만 등의 방화벽을 겨냥한 실제 대규모 사이버 공격까지 발생한 것으로 나타났어요. 🌐 보안 전문 기업의 분석에 따르면, 공격자들은 방화벽 관리 서버에 탑재된 PHP의 취약점인 'PHP2Shell'을 악용해 침투한 뒤 리눅스 운영체제의 취약점까지 연쇄적으로 활용해 서버들의 최고 관리자 권한을 빼앗은 정황을 드러냈어요. ⚠️ 특히 이번 공격 과정에서는 중국과 연계된 것으로 의심되는 세력이 인공지능(AI) 도구를 활용해 공격 방법을 찾아낸 흔적까지 발견되어 전 세계적인 경각심을 더욱 높이고 있어요. 🤖

2. 심층 분석: 이 뉴스는 왜 나왔나?

🌐 전 세계 수많은 웹사이트에서 널리 쓰이는 프로그래밍 언어인 PHP에서 10여 년 만에 가장 심각하다고 평가받는 치명적인 보안 결함이 발견되면서 글로벌 사이버 안보에 비상이 걸렸어요. 💻 이 취약점은 웹사이트 이용자가 요청을 처리하다가 오류가 발생해 정보를 지우지 못하는 빈틈을 파고들어, 해커가 아이디나 비밀번호 같은 로그인 정보 없이도 서버에 직접 명령을 내릴 수 있게 만들어요. 🤖 특히 개발진이 몇 년간 찾지 못했던 공격 방법을 인공지능(AI) 도구를 활용해 일주일 만에 찾아내면서, 공격자들이 순식간에 이를 악용할 수 있는 위험한 환경이 조성되었답니다.

🔒 이러한 취약점을 방치할 경우 단순히 홈페이지가 변조되는 것을 넘어, 연결된 데이터베이스(DB)에 저장된 수많은 이용자의 개인정보가 대규모로 유출되거나 서버 전체의 통제권을 빼앗길 수 있어요. 🚨 실제로 지난 10월 21일부터 미국 국가안보국(NSA)과 연방수사국(FBI)을 비롯한 각국 정부 기관은 즉각적인 보안 패치를 권고하거나, 여의치 않을 경우 아예 웹사이트를 오프라인 상태로 전환하라는 초강수를 두기도 했어요. 🇰🇷 국내에서도 과학기술정보통신부와 한국인터넷진흥원(KISA)이 사이버위기 경보를 '주의'로 발령하고 취약한 버전이 설치된 11만여 개의 인터넷 자산을 예의 주시하며 긴급 대응에 나섰답니다.

⚠️ 그리고 10월 23일과 24일 양일간, 이러한 우려는 현실이 되어 한국과 미국, 일본, 대만 등의 방화벽을 겨냥한 대규모 사이버 공격이 감지되었어요. 🕵️‍♂️ 보안 업계에 따르면 중국과 연계된 것으로 의심되는 공격자가 AI 도구를 활용해 ‘PHP2Shell’ 취약점과 리눅스 권한 상승 취약점을 연쇄적으로 악용했고, 결국 미국 정부 관련 시스템 3대를 포함해 총 25대 서버의 최고 관리자 권한이 탈취되는 사태가 벌어졌어요. 📋 이처럼 이번 뉴스는 단순한 소프트웨어 오류를 넘어, AI 기술과 결합한 고도화된 해킹 공격이 전 세계 핵심 인프라와 정부 시스템의 방어망을 실제로 뚫어버린 심각한 상황을 보여주고 있어요.

3. 주요 경과: 지금까지의 흐름 (Timeline)

• 2026년 10월 21일

  🌐 전 세계 웹사이트의 70% 이상에서 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 결함이 발견되어 비상이 걸렸어요. 🇺🇸 미국 당국은 즉각적인 업데이트나 시스템의 오프라인 전환을 강력히 권고했답니다. 💻 PHP 개발팀도 취약점을 수정한 긴급 보안 업데이트를 발 빠르게 배포했어요.

• 2026년 10월 22일

  🚨 국내에서는 과학기술정보통신부가 민간 분야 사이버위기 '주의' 경보를 발령하며 긴급 대응에 나섰어요. 🔒 개인정보보호위원회와 한국인터넷진흥원(KISA)도 기업들에게 최신 보안 패치 적용과 데이터베이스 접근권한 점검을 당부했답니다. 🇪🇺 유럽 각국 정부도 안전을 위해 주요 웹사이트를 임시로 폐쇄하며 발 빠르게 대처했어요.

• 2026년 10월 23일 ~ 24일

  🛡️ 한국, 미국, 일본, 대만의 방화벽을 겨냥한 대규모 사이버 공격이 발생했어요. 🤖 중국과 연계된 것으로 의심되는 공격자가 인공지능 도구를 활용해 침투한 정황이 포착되었답니다. ⚠️ 이로 인해 방화벽 관리 서버 등의 최고 관리자 권한이 탈취되는 피해가 발생했어요.

• 2026년 10월 28일 ~ 29일

  🔍 보안 업계 분석 결과, PHP 취약점을 악용한 이번 공격으로 미국 정부 관련 시스템을 포함해 서버 25대의 권한이 장악된 것으로 확인되었어요. 📉 다행히 실제 민감정보가 유출되었는지 여부는 아직 확인되지 않았지만, 지속적인 모니터링과 철저한 보안 점검이 이어지고 있어요.

4. 다각도 분석: 누구에게 어떤 영향을 미칠까?

[소비자/개인]	개인정보보호위원회와 보안 업계의 최근 발표에 따르면, 이번 PHP 취약점 사태는 단순히 웹사이트의 오류에 머무르지 않고 연결된 데이터베이스에 저장된 이용자의 개인정보 유출로 이어질 수 있어요. 로그인 정보나 비밀번호 없이도 서버가 공격당할 수 있기 때문에, 우리가 평소에 자주 사용하는 중소 쇼핑몰이나 다양한 웹사이트에 가입된 이름, 연락처 같은 소중한 정보들이 한꺼번에 빠져나갈 위험이 커졌어요. 🛡️💻 특히 보안 인력이 부족한 소규모 웹사이트나 오래된 홈페이지를 이용할 때 이런 위험에 더 쉽게 노출될 수 있어요. 정부와 기관들이 즉각적인 보안 패치 적용과 이상 행위 점검을 당부하고 있지만, 일반 소비자들이 직접 웹사이트의 보안 수준을 확인하기는 어렵기 때문에 각별한 주의가 필요한 상황이에요. 🔍👥
[산업/기업]	전 세계 웹사이트의 상당수가 사용하는 프로그래밍 언어 PHP에서 치명적인 보안 결함이 발견되면서 기업들과 IT 업계에 비상이 걸렸어요. 이스라엘 보안 기업 드림 리서치의 분석에 따르면, 10월 23일부터 24일 사이에 한국을 포함한 여러 국가의 방화벽이 공격받아 서버의 최고 관리자 권한이 탈취되는 정황까지 포착되었어요. 🏢⚠️ 별도의 로그인 절차 없이도 서버에 침입할 수 있는 ‘PHP2Shell’ 취약점이 악용되면서, 기업들은 급하게 최신 보안 패치를 적용하거나 사용하지 않는 웹서비스를 삭제하는 등 바쁘게 움직이고 있어요. 특히 보안 관리가 취약한 중소기업이나 자체 보안 인력이 없는 소상공인들은 홈페이지를 일시 중단하거나 외부 접속을 차단해야 하는 등 서비스 운영에 큰 차격을 받고 있어요. 🛠️🔒
[정부/시장]	미국 국가안보국(NSA)과 연방수사국(FBI)뿐만 아니라 국내 과학기술정보통신부와 한국인터넷진흥원(KISA) 등 각국 정부 기관들이 발 빠르게 대응에 나섰어요. 과기정통부는 민간 분야 사이버위기 '주의' 경보를 발령하고, CISO 지정 기업과 주요 기관에 긴급 보안 조치를 전파하며 피해 확산을 막기 위해 총력을 기울이고 있어요. 🌐🚨 중국과 연계된 것으로 의심되는 공격자가 인공지능(AI) 도구까지 활용해 빠르게 취약점을 파악하고 공격을 감행한 정황이 드러나면서 시장 전반의 긴장감이 높아졌어요. 정부는 수동적인 점검을 넘어 웹방화벽 규칙 선제 적용 등 자동화된 대응 체계를 강조하며, 취약 버전을 사용하는 국내 11만여 개의 인터넷 자산에 대한 모니터링과 지원 방안을 지속해서 점검하고 있어요. 📊🏛️

5. 핵심 시사점: 그래서 무엇이 달라지는가?

이번 PHP 보안 취약점 사태는 전 세계 수많은 웹사이트와 서버가 얼마나 기초적인 소프트웨어 결함에 무방비하게 노출되어 있는지를 보여주는 중대한 사건이에요. 🛡️💻 과거에는 해커가 수동으로 일일이 허점을 찾아야 했다면, 이제는 인공지능(AI) 도구를 이용해 단 일주일 만에 치명적인 공격 경로를 찾아내는 새로운 국면으로 접어들었어요. 🤖⚡ 이는 보안 위협의 속도와 파괴력이 이전과는 비교할 수 없을 정도로 진화했음을 의미해요.

정부와 보안 업계가 즉각적인 보안 패치 적용과 웹사이트 오프라인 전환을 권고하고 나선 것도 이러한 구조적 변화와 맞닿아 있어요. 🌐🚨 단순히 로그인 보안을 강화하는 수준을 넘어, 서버의 기본 뼈대가 되는 프로그래밍 언어 자체의 결함과 데이터베이스 접근 권한까지 통째로 점검해야 하는 상황이 되었답니다. 🔍🔒 특히 보안 인력이 부족한 중소기업이나 오래된 시스템을 그대로 운영하는 곳들은 연쇄적인 해킹 피해로 이어질 수 있는 큰 부담을 안게 되었어요.

결국 이번 사건은 개별 기업의 방어벽을 높이는 것만으로는 사이버 위협을 막기 어렵다는 점을 명확히 보여주고 있어요. 🏢📉 전 세계적인 소프트웨어 공급망의 안전성을 점검하고, 취약점 발견 즉시 자동으로 대응할 수 있는 체계를 갖추는 것이 앞으로의 필수적인 과제로 자리 잡게 되었답니다. 🌍✨

6. 향후 전망: 시나리오별 예측

• 현 상태 유지 및 안착 시나리오

  기업과 기관들이 정부의 권고에 맞춰 신속하게 최신 보안 패치를 적용하고, 취약한 시스템을 점검하는 흐름이 이어질 수 있어요. 🛠️💻 방화벽과 웹 서버의 관리 도구를 외부 인터넷에서 차단하는 등 기본적인 보안 조치가 자리를 잡으면서 추가적인 대규모 피해를 예방할 수 있답니다. 🛡️🔒

  다만 오래된 시스템을 사용하는 곳들은 업그레이드 과정에서 일시적인 점검이나 서비스 중단을 겪을 수 있어요. ⏱️ 시큐리티 업계와 정부가 협력하여 지원책을 마련함에 따라, 사회 전반적인 보안 인식이 한층 더 탄탄해지는 계기가 될 것으로 보여요. 🤝📈

• 영향력 확대 및 가속 시나리오

  인공지능(AI) 도구를 악용한 공격 수법이 더욱 고도화되면서, 보안 업데이트가 늦어진 중소기업이나 쇼핑몰을 겨냥한 연쇄적인 해킹 시도가 빨라질 수 있어요. ⚡🤖 방화벽 관리 서버를 넘어 연결된 데이터베이스(DB)까지 접근 범위가 넓어져 개인정보 대량 유출로 이어질 위험이 커질 수 있답니다. 🗄️⚠️

  이에 따라 정부와 보안 당국도 더욱 강력한 자동화된 차단 체계를 가동하고, 긴급 경보와 현장 지원을 확대하는 방향으로 대응 속도를 높이게 될 거예요. 🚨 관리가 소홀했던 오래된 웹서비스들은 대거 정리되거나 강제 차단 조치를 맞이할 가능성이 있어요. 🧹🚪

• 변수 발생 및 흐름 반전 시나리오

  공식 지원이 끝난 구버전 PHP를 사용 중인 시스템에서 기존 프로그램과의 충돌 문제로 인해 업그레이드를 제때 마치지 못하는 한계가 나타날 수 있어요. 🔄📉 이로 인해 패치가 어려운 사각지대가 발생하며 해커들의 지속적인 표적이 되는 상황이 이어질 수 있답니다. 🎯🔍

  또한, 실제 민감정보가 외부로 대량 유출된 사실이 뒤늦게 확인되거나 추가적인 연쇄 침해 정황이 드러날 경우 사회적 파장이 다시 한번 크게 커질 수 있어요. 🌊 파장이 커지면서 기업들에 대한 더욱 강력한 법적 책임이나 의무화된 보안 점검 기준이 도입되는 계기로 작용할 수도 있어요. 📋⚖️

[주요 용어 해설 (Glossary)]

• PHP

  피에이치는 웹사이트를 만들 때 주로 사용되는 프로그래밍 언어를 말해요. 이용자가 웹사이트에 접속하면 서버에서 회원 정보나 게시글을 불러와 화면을 만들어 주는 역할을 담당해요. 전 세계 웹사이트의 70% 이상에서 쓰일 정도로 널리 사용되고 있어요. 하지만 최근 이 프로그램에서 치명적인 보안 결함이 발견되어 전 세계적으로 큰 비상이 걸렸어요. 💻🌐🔒

• PHP2Shell

  피에이치투셸은 최근 발견된 웹서버용 프로그래밍 언어의 원격 코드 실행 취약점을 뜻해요. 공격자가 별도의 로그인이나 인증 절차를 거치지 않고도 웹서버에서 임의의 명령을 실행할 수 있도록 만들어주는 치명적인 결함이에요. 이 취약점을 악용하면 해커가 서버에 직접 침투해 최고 관리자 권한을 빼앗거나 개인정보를 유출할 수 있어요. 🛠️⚠️🚨

• 방화벽

  방화벽은 외부로부터의 무단 접근이나 해킹을 막아주는 네트워크 보안 시스템을 의미해요. 기업이나 정부 기관의 중요한 서버와 내부망을 보호하는 일종의 철통 방어막 역할을 맡고 있어요. 하지만 최근 발생한 공격에서는 바로 이 방화벽을 겨냥해 취약점을 파고드는 수법이 사용되었어요. 🛡️🚪🛑