동아일보··경제
北 배후 해킹 조직, PHP 공격 준비 정황 포착…정부·금융망 타깃?
기사 앞부분 · 출처: 동아일보
글로벌 사이버 보안업체가 북한 해킹 조직으로 추정되는 일당이 ‘PHP투셸(PHP2Shell)’
보안 결함을 악용한 공격 정황을 포착했다.
다만 실제 침해 사례가 확인된 건 아니다.24일 글로벌 사이버 보안·위협 인텔리전스 기업 사이퍼마(CYFIRMA)가 공개한 위협 경고에 따르면, 공격자가 PHP투셸의 취약점이 존재하는 공격 대상을 정찰하고 공개된 공격 코드를 활용하려고 검증하는 활동이 목격됐다.사이퍼마는 22일(현지 시간) 사이퍼마의 비공개 소스 데이터 수집을 통해 한국어를 사용하는 공격자가 비공개 익명 네트워크(I2P) 채널을 통해 PHP투셸 취약점을 보유한 모든 웹 접근 가능 자산에 전세계적인 정찰 및 공격 계획을 수립한 사실을 확인했다…
매스코리아는 저작권을 지키기 위해 언론사 기사의 본문을 싣지 않습니다. 전체 기사는 동아일보 사이트에서 읽을 수 있습니다.
좋아요·싫어요는 독자 반응이며, 언론사나 매스코리아의 입장이 아닙니다.
