[PHP 파장] 패치 하루 만에 움직인 北 해커?... AI로 ‘PHP2Shell’ 무기화해 韓 정부·금융 노린다

글로벌 웹사이트 10곳 중 7곳을 움직이는 핵심 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견된 직후, 북한 연계 해커 조직이 패치 배포 하루 만에 인공지능(AI)을 동원해 공격 준비에 나섰다는 분석이 나왔다. 취약점 공개부터 실제 무기화까지 걸리는 시간이 극단적으로 짧아지면서 국내외 주요 기관의 신속한 패치가 요구된다. 23일 글로벌 위협 인텔리전스 기업 사이퍼마(CYFIRMA) 보고서에 따르면 북한 정찰총국 산하 ‘라자루스’(Lazarus Group) 생태계와 연계된 것으로 추정되는 한국어 사용 위협 그룹이 일명 ‘PHP2Shell’ 취약점(‘CVE-2026-109618’, ‘CVE-2026-109619’)을 악용한 글로벌 표적 공격을 준비 중이다.