정부·금융기관 우선 표적…북한 배후 여부는 추가 검증 필요
전 세계 웹사이트에 널리 쓰이는 프로그래밍 언어 ‘PHP’의 보안 취약점을 이용해 대규모 사이버 공격을 준비하는 정황이 포착됐다. 북한 해킹조직 라자루스와 연계됐을 가능성이 제기됐지만 직접적인 연결 증거는 확인되지 않았다.
24일 보안업계에 따르면 싱가포르 사이버보안 기업 사이퍼마(CYFIRMA
과학기술정보통신부와 한국인터넷진흥원(KISA)은 PHP 취약점과 관련해 국내 기업·기관에 즉각적인 보안 업데이트를 당부한 가운데 AI 보안 전문기업 스틸리언이 웹사이트 주소(URL) 입력만으로 ‘PHP2Shell’ 취약점의 영향 여부를 점검할 수 있는 무료 온라인 서비스를 공개했다.
스틸리언은 홈페이지 내 전용 페이지에 접속해 점검 대상 웹사이트의 주소
AI가 전 세계 웹사이트의 최대 70%에서 사용되는 핵심 기술에서 치명적인 보안 취약점을 발견하면서 글로벌 인터넷 보안에 비상이 걸렸다.
21일(현지시간) 월스트리트저널(WSJ)에 따르면 웹사이트 개발에 널리 사용되는 프로그래밍 언어인 PHP 개발진은 이날 심각한 보안 취약점을 공개했다. 해커가 이를 악용할 경우 취약한 PHP 시스템을 장악해 정보를 탈