유럽 정부기관 ‘PHP2Shell 침해’ 분석 철회…유닛42 “최초 침입 경로 확인 못 해”

유럽 정부기관에서 관찰된 사이버공격을 ‘PHP2Shell’ 취약점 악용 사례로 연결했던 보안기업의 분석이 철회됐다. 공격이 발생했다는 관찰과 공격자가 어떤 취약점으로 처음 침입했는지에 대한 판단을 구분해야 하는 사례다. 팔로알토네트웍스의 위협분석 조직 유닛42는 10월 25일(현지시간) 공식 위협 보고서를 수정하고, 지난 23일 추가했던 분석을 철회했다고 밝혔다.