북한 연계 의심 해킹조직, ‘PHP2Shell’ 공격 준비 정황 포착…한국 정부·금융기관도 표적 후보

북한과 연계됐을 가능성이 있는 해킹조직이 최근 공개된 PHP의 치명적 보안 취약점 ‘PHP2Shell’을 악용해 한국을 포함한 세계 주요 국가의 정부기관과 금융회사 등을 공격하려는 정황이 포착됐다. 다만 북한 해킹조직의 소행이라는 직접적인 증거는 확보되지 않았으며, 실제 공격 성공 여부도 확인되지 않았다. 글로벌 사이버 위협 인텔리전스 기업 사이퍼마(CYFIRMA)는 10월 23일 발표한 위협 분석 보고서에서 한국어를 사용하는 공격자가 비공개 통신망을 통해 PHP2Shell 취약점을 악용할 공격 대상을 선정하고, 공개된 공격 코드를 수집·검증하는 활동을 진행하고 있다고 밝혔다.