"북한 라자루스, 국내 서버 30곳 노려...공격 시도"

북한 정찰총국과 연계된 것으로 알려진 해킹조직 '라자루스'가 국내 서버와 도메인 30곳 등 한국의 주요 산업 분야를 겨냥한 정황이 글로벌 보안기업 보고서에서 확인됐습니다.

사이버 보안 기업 사이퍼마는 이번 달 초 보고서를 발간하고 이같이 밝혔습니다.

보고서를 보면 지난달 28일 해커들은 공격 대상을 물색하는 등의 과정에서 한국을 포함한 일부 국가의 IP 대역이 유망해 보인다고 언급하며, 금융 탈취와 첩보 수집을 목적으로 움직인 것으로 분석됐습니다.

사이퍼마는 해커들이 목표로 삼은 국가의 정부 기관과 금융기관, 통신과 핵심 인프라, 물류와 항공 등 주요 7대 산업군에서 사용 중인 PHP 기반 웹 서버를 우선 공격 대상으로 삼고 침투를 논의했다고 설명했습니다.

또, 10개국 216개 노출 서버가 담긴 해커들의 원본 표적 리스트를 분석한 결과, 한국 소재 서버와 도메인은 30곳으로 확인됐습니다.

사이퍼마는 이번 공격을 PHP 구동 환경 자체의 취약점이라고 보고, 2차 침해를 막기 위해 표적이 된 한국 서버 30곳의 IP 주소 일부를 가리고 공개했습니다.

이어서 웹사이트 응용프로그램 업데이트만으로 방어할 수 없다며, PHP 코어 자체를 패치하고 모든 웹 워커 프로세스를 완전히 재시작해야만 침투를 차단할 수 있다고 덧붙였습니다.


YTN 윤태인 (ytaein@ytn.co.kr)