PHP 취약점 노린 북한 해킹 모의 정황…핵심 타깃은 한·미·일

최근 보안업계가 웹 프로그래밍 언어 'PHP'의 취약점(PHP2Shell) 공격 우려로 떠들썩한 가운데, 글로벌 사이버 보안기업이 북한 해킹 조직으로 추정되는 이들이 'PHP투셸'

보안 결함을 악용해 공격을 모의한 정황을 포착했다고 밝혔다.

다만 실제 침해 사례가 발견되진 않았다.

24일 글로벌 사이버 보안기업 사이퍼마(CYFIRMA)는 전날 보안 리포트에서 한국어를 사용하는 해킹 세력이 PHP의 보안 취약점을 악용한 공격 정황을 포착했다면서 북한의 공격으로 의심된다고 밝혔다.

해당 보고서에 따르면 이 활동은 'June 2026 Minjun(준 2026 민준)'으로 명명돼 있다.

공격 준비 정황은 파악됐지만, 실제 공격 성공 여부는 밝혀지지 않았다…