‘PHP 취약점’ 악용⋯北라자루스, 대규모 공격준비 정황

게티이미지뱅크 북한 배후 해킹조직인 라자루스 그룹이 프로그래밍 언어 ‘PHP’의 보안 취약점을 악용해 대규모 사이버 공격을 준비하는 정황이 포착됐다는 주장이 제기됐다.

PHP는 전 세계 웹사이트에서 광범위하게 사용되고 있다.

24일 보안업계에 따르면 싱가포르 사이버 보안기업 '

‘ 사이퍼마 ’

는 익명성이 보장되는 폐쇄형 네트워크 I2P에서 한국어를 사용하는 조직원들이 PHP 취약점을 이용한 사이버 공격을 모의하는 정황을 포착했다.

이들은 최근 발견된 PHP 취약점을 이용해 전세계 웹서버를 공격하기 위한 사전 정찰과 구체적인 공격 계획을 논의한 것으로 알려졌다.

사이퍼마는 이를 ‘June 2026 Minjun’

캠페인으로 이름 짓고, 관련 조직이 라자루스 그룹 생태계에 속하거나 연계됐을 가능성도 제기했다…