[PHP 파장] 미국, 우리나라 등 25개 서버 PHP2셸 공격에 루트 권한 뺏겨

최근 발견된 PHP2셸(PHP2Shell) 취약점을 이용한 공격으로 미국과 우리나라 등에서 25개 서버가 장악된 정황이 드러났다. 이중엔 미국 정부 기관과 연관된 시스템 3곳이 포함됐다. 이스라엘 보안 기업 드림은 PHP2셸 취약점과 리눅스 커널 권한 상승 취약점 ‘프래그네시아’(Fragnesia)를 결합해 우리나라를 비롯, 미국과 일본, 대만 내 서버 25개의 최고관리자 권한을 탈취한 정황을 파악했다고 최근 밝혔다.