北 배후 해킹 조직, PHP 공격 준비 정황 포착…정부·금융망 타깃?

글로벌 사이버 보안업체가 북한 해킹 조직으로 추정되는 일당이 ‘PHP투셸(PHP2Shell)’ 보안 결함을 악용한 공격 정황을 포착했다. 다만 실제 침해 사례가 확인된 건 아니다.24일 글로벌 사이버 보안·위협 인텔리전스 기업 사이퍼마(CYFIRMA)가 공개한 위협 경고에 따르면, 공격자가 PHP투셸의 취약점이 존재하는 공격 대상을 정찰하고 공개된 공격 코드를 활용하려고 검증하는 활동이 목격됐다.사이퍼마는 22일(현지 시간) 사이퍼마의 비공개 소스 데이터 수집을 통해 한국어를 사용하는 공격자가 비공개 익명 네트워크(I2P) 채널을 통해 PHP투셸 취약점을 보유한 모든 웹 접근 가능 자산에 전세계적인 정찰 및 공격 계획을 수립한 사실을 확인했다. 이 활동을 해당 채널 이름을 딴 ‘2026년 6월 민준 캠페인’으로 추적하고 있다. 사이퍼마는 해당 운영자가 북한의 라자루스 그룹과 연관돼 있다고 의심하고 있다. 중간 수준의 신뢰도 평가 상태다.◆韓 비롯 전세계 정부, 금융, 항공 등