北추정 해커, 한미일 216곳 표적 공격

국제 > 글로벌 산업 北추정 해커, 한미일 216곳 표적 공격 입력 : 2026.10.26 17:44 Google 검색에서 매일경제 기사를 더 자주 볼 수 있습니다. 긴급패치 안통하는 허점 노려파일전송기능 수동 차단 권고 전 세계 웹사이트의 70%를 지탱하는 핵심 프로그램 'PHP'의 보안 대란 속에 북한과 연계된 것으로 추정되는 해커들이 긴급 패치로도 막히지 않는 '제3의 침투로'를 통해 글로벌 기업들을 집중 공격하고 있는 것으로 확인됐다. 주말 사이 1차 패치를 마친 국내 주요 기업들도 새로운 허점에 무방비로 노출될 수 있다. 26일 글로벌 보안 기업 사이퍼마(CYFIRMA)에 따르면 북한 라자루스(Lazarus)와 연계된 것으로 추정되는 해커 조직은 한국·미국·일본의 주요 기관과 기업 서버 216곳을 공격 표적으로 찍고 침투를 시도하고 있다. 추적을 피하려고 전 세계에 흩어진 21대의 '대포폰 서버'(우회 경유지)를 동원했다. 주목할 점은 공격 수법이다. 해커들은 홈페이지에 대용량 파일을 올릴 때 진행률을 보여주는 '파일 전송 표시 기능'(업로드 진행 세션)의 허점을 집중적으로 파고들고 있다. 문제는 지난 21일 배포된 긴급 패치를 적용해도 이 구멍은 막히지 않는다는 점이다. 이 때문에 기업들이 주말 내내 최신 업데이트를 끝냈더라도 피해에 노출될 수 있다. 한국인터넷진흥원(KISA)도 지난 24일 보안 공지를 내고 이 기능을 수동으로 차단하라고 긴급 권고했다. [오찬종 기자 / 박성배 기자] 북한 연계 해커 조직의 PHP 보안취약점 공격 표적이 한미일 서버 216곳으로 확인되며 안랩이 주목받고 있습니다. 안랩은 악성코드 탐지와 엔드포인트 보안 제품을 통해 서버 침해 이후의 위협 식별 및 대응 영역을 영위합니다. 긴급 패치 뒤에도 남은 업로드 진행 세션 허점이 보안 운영 체계의 점검 범위를 넓히는지 업계의 시선이 모입니다. 북한 연계 해커들의 제3의 침투로 공격 속에서 네트워크접근제어 기술의 중요성이 부각되고 있습니다. 지니언스는 네트워크에 접속하는 기기와 사용자를 식별하고 접근을 통제하는 NAC 보안 사업을 운영합니다. 보안 위협의 고도화는 기업들의 접속 단말 관리와 취약 서버 차단 병행 필요성을 높이고 있습니다. 주의사항 : 본 서비스는 AI의 구조적 한계로 인해 오류가 발생할 수 있습니다. 모든 내용은 투자 권유 또는 주식거래를 목적으로 하지 않습니다. 신고 사유 선택 잘못된 정보 또는 사실과 다...