PHP 취약점 악용 대규모 사이버 공격 모의 포착

전 세계 웹사이트의 70%에서 사용되는 프로그래밍 언어 'PHP'의 치명적 보안 취약점을 악용한 대규모 사이버 공격 모의가 포착됐다. 싱가포르 사이버보안 기업 '사이퍼마'는 익명 네트워크 I2P에서 한국어 사용 조직원들이 PHP 취약점을 연구하며 정부·금융기관을 주요 표적으로 삼는 정황을 확인했다. 이번 모의에는 북한 배후 해킹조직 '라자루스' 연관 세력이 관여한 것으로 추정되나, 직접적 연결 증거는 아직 확인되지 않았다. 보안업계는 공격 준비 정황과 별개로 배후 조직에 대한 신중한 검증이 필요하다는 입장을 밝혔다. PHP의 광범위한 사용률을 고려할 때, 이번 취약점이 악용될 경우 전 세계적 피해로 이어질 수 있어 사이버 안보 대응 강화가 요구된다. 현재 정부 기관과 금융기관을 중심으로 사전 대비책 마련이 시급한 상황이다.