PHP 구멍 공개 이틀 만에 방화벽 240대 공격…한국도 표적

중국과 연계된 것으로 의심되는 해커가 한국과 미국, 일본, 대만의 방화벽 240대를 자동 공격해 서버 25대의 최고 관리자 권한을 탈취한 정황이 드러났다. 이스라엘 보안업체 드림이 26일(현지 시간) 공개한 보고서에 따르면 공격자는 인터넷에 노출된 기기를 찾아주는 중국 검색엔진 ‘포파(FOFA)’로 방화벽 1만9000대를 찾아냈다. 이 가운데 한국과 미국, 일본, 대만의 방화벽 240대를 골라 자동 실행 프로그램(스크립트)으로 일괄 공격했다. PHP2Shell로 서버에 명령을 내릴 권한을 얻고 운영체제(리눅스)의 다른 취약점으로 최고 관리자 권한까지 얻는 데 한 대당 15분이 걸리지 않았다. 미국 정부 관련 기관에서는 내부 관리 서버까지 뚫렸다.빠른 공격 과정에서는 인공지능(AI) 도구를 활용한 정황도 발견됐다. 공격에 사용된 서버에는 앤스로픽의 AI 코딩 도구 ‘클로드 코드’가 설치돼 있었고, AI 기반 공격 도구 ‘aiscan’에는 중국 AI 모델 딥시크와 키미를 사용하기 위