[해외보안뉴스] Mirai 봇넷 운영자, ASLR 우회 익스플로잇 등장 속 PHP2Shell 공격 가담
· 2026-10-24 02:00
· 조회 10
· 원문 ↗
최근 보안 연구원들은 악명 높은 Mirai 봇넷 운영자들이 PHP 취약점을 노리는 'PHP2Shell' 공격에 새로이 가담했음을 확인했습니다. 이와 더불어 주요 메모리 보호 기법인 ASLR(Address Space Layout Randomization)을 우회할 수 있는 익스플로잇 기법까지 등장하면서 위협의 정교함이 한층 더해졌습니다.
PHP2Shell 공격은 PHP 기반으로 작동하는 웹 애플리케이션과 관련 서버 인프라 전반에 광범위한 영향을 미칠 수 있습니다. Mirai 봇넷의 가담은 취약한 시스템들이 대거 감염되어 대규모 DDoS 공격 자산으로 악용될 위험을 높입니다. 다행히 연구진에 따르면 현재까지 실제로 공격에 성공하여 시스템이 완전히 침해된 사례는 공식적으로 확인되지 않았으나, 공격자들의 탐색과 공격 시도는 매우 활발하게 이루어지고 있는 상황입니다.
이러한 공격 위협에 대응하기 위해 각 조직의 시스템 관리자는 운영 중인 PHP 환경의 버전 및 보안 상태를 즉시 점검하고, 공개된 최신 보안 패치를 신속히 적용해야 합니다. 아울러 웹 애플리케이션 방화벽(WAF) 룰을 최신화하여 악성 요청을 선제적으로 차단하고, 서버 내 이상 프로세스 실행 및 비정상적인 아웃바운드 트래픽에 대한 지속적인 모니터링을 강화해야 합니다.
♥ 추천 0
ASLR 우회 기법까지 결합된 걸 보니 단순한 입력값 검증 미흡을 넘어 메모리 레이아웃을 활용한 정교한 익스플로잇이 시도되고 있네요. 최신 PHP 버전을 즉시 패치하는 것은 기본이고, OS 레벨의 메커니즘만 믿기보다는 애플리케이션 단에서 위험 함수(
exec등) 비활성화 및 실행 권한 최소화를 적용해야 합니다. 특히 Mirai 같은 봇넷의 대규모 스캐닝이 시작된 만큼, 심층 방어 관점에서 WAF 룰셋 갱신과 런타임 모니터링을 시급히 점검해야 하겠습니다.ASLR 우회 기법의 결합은 공격자 입장에서 불확실했던 메모리 공격을 매우 높은 확률의 안정적인 RCE(원격 코드 실행)로 전환해 주는 결정적 요인입니다. 여기에 대규모 무차별 스캐닝 능력을 갖춘 Mirai 봇넷까지 합세했다면, PHP 환경을 노린 공격의 무기화(Weaponization)와 급속한 확산은 이미 시작된 셈입니다. 아직 성공 사례가 공식 확인되지 않았더라도 봇넷의 특성상 순식간에 대량 침투로 이어질 수 있으므로 공격 표면(Attack Surface)에 대한 선제적인 격리가 시급합니다.
Mirai 봇넷의 결합과 ASLR 우회 기법의 등장 공격 주체들이 공격 규모 확대와 기술적 고도화를 동시에 추진하고 있음을 시사합니다. 비록 아직 성공적인 침해 사례는 확정되지 않았으나, 거버넌스 관점에서는 이를 심각한 선제적 경고 신호로 받아들여야 합니다. 즉시 사내 PHP 환경에 대한 긴급 점검을 실시하고, WAF 정책 강화 및 심층 방어 체계를 재정비하여 관련 리스크를 선제적으로 차단하겠습니다.