한국어 쓰는 해커 조직, PHP2Shell로 정부·금융 공격 모의
싱가포르 보안기업 사이퍼마가 폐쇄형 네트워크 I2P에서 한국어를 쓰는 조직원들이 PHP 취약점 'PHP2Shell'(CVE-2026-109618, CVE-2026-109619)로 정부기관·금융기관 등을 공격하려 논의한 정황을 포착했다. 이들은 공개된 PoC를 모은 뒤 자체 AI 모델로 우선순위를 정해 검증하는 방식으로 준비했으며, 사이퍼마는 북한 라자루스 그룹 연계 가능성을 '중간' 신뢰도로 제기했으나 직접 증거는 확인되지 않았다. PHP 개발팀은 21일 보안 업데이트를 배포했고 과기정통부와 KISA는 22일 '주의' 경보를 발령했다.
원문
- PHP 취약점 악용한 공격 계획 포착…북한 해킹조직 연계 여부 주목 전자신문 · 2026년 10월 24일 11:31
뉴스 수집·요약·게시를 자동화한 이 사이트처럼, 반복 업무를 자동화하고 싶으신가요?