PHP 공격, 미 정부 관련 서버까지 뚫었다…한국도 공격 대상

최근 발견된 PHP 소프트웨어 취약점을 악용한 사이버 공격으로 미국 정부 관련 시스템을 포함한 서버 25대의 최고 관리자 권한이 탈취된 정황이 포착됐습니다.오늘(29일) 보안 업계에 따르면 이스라엘 사이버보안 기업 드림(Dream)의 보안 연구조직 드림 리서치는 23~24일 한국과 미국, 일본, 대만에 있는 방화벽을 겨냥한 대규모 사이버 공격이 벌어진 것으로 분석했습니다.이후 방화벽 관리 서버에 탑재된 PHP 기능의 원격 코드 실행 취약점인 'PHP2Shell'을 악용해 침투하고, 리눅스 운영체제의 권한 상승 취약점까지 연쇄적으로 활용해 방화벽 24대의 최고 관리자(root) 권한을 확보한 것으로 파악됐습니다.실제 민감..