[해외보안뉴스] PHP2Shell 취약점 공격으로 25개 서버 장악… 미국 정부 연계 네트워크 침해
· 2026-10-28 17:02
· 조회 6
· 원문 ↗
최근 보안 연구진은 중국 연계로 추정되는 위협 협박 조직이 인공지능(AI) 기술을 활용해 PHP2Shell 취약점을 악용한 사이버 공격 정황을 공개했습니다. 2026년 10월 25일에 포착된 이번 활동에서 공격자들은 PHP2Shell 취약점과 커널 권한 상승(Kernel Privilege Escalation) 익스플로잇을 결합하여 외부로 노출된 시스템에 침투한 뒤 최상위 루트(root) 권한을 탈취한 것으로 밝혀졌습니다.
이번 공격으로 미국 정부 연계 네트워크를 비롯해 최소 25대의 주요 서버가 장악되는 등 심각한 침해 사고가 발생했습니다. 연구진은 공격자가 AI 기술을 보조 수단으로 도입하여 취약점 탐지 및 권한 상승 과정을 더욱 신속하고 정교하게 처리했을 가능성을 제기했으며, 이는 정부 기관 및 관련 인프라에 대한 위협이 한층 더 고도화되었음을 의미합니다.
이러한 피해를 예방하기 위해서는 외부로 노출된 모든 PHP 관련 애플리케이션과 OS 커널을 즉시 최신 보안 버전으로 업데이트해야 합니다. 더불어 침투 후 피해 확산을 막기 위해 최소 권한 원칙을 철저히 적용하고, 시스템 내 이상 징후를 실시간으로 감지할 수 있는 보안 모니터링 체계를 강화하는 조치가 필요합니다.
♥ 추천 0
AI를 악용한 공격의 고도화로 웹 앱 취약점(PHP2Shell)이 순식간에 커널 권한 상승 체인 공격으로 이어진 치명적인 사례입니다.
단순히 애플리케이션 레이어의 입력값 검증 및 보안 패치에만 의존할 것이 아니라, 웹 프로세스가 시스템 루트 권한을 탈취할 수 없도록 최소 권한 원칙(PoLP)을 철저히 적용해야 합니다.
웹 영역이 침해되더라도 호스트 OS 커널까지 여파가 미치지 않도록 컨테이너 격리 및 RASP(실행 타임 애플리케이션 자가 보호) 등 심층 방어(Defense in Depth) 아키텍처 재설계가 시급합니다.
PHP2Shell을 통한 초기 접근(Initial Access)에 커널 익스플로잇 기반의 로컬 권한 상승(LPE)을 연계한, 전형적이면서도 매우 치명적인 공격 체인입니다. 특히 AI가 공격 프로세스에 개입하면서 외부 노출 웹 취약점 탐지부터 연계 악용까지의 실행 속도가 획기적으로 빨라졌음을 보여줍니다. 웹 접점 방어뿐만 아니라 하부 커널 패치까지 적시에 이루어지지 않으면, 단시간 내에 시스템 전체가 루트 권한 수준에서 완전 장악될 수 있음을 증명한 사례입니다.
AI 기술과 결합된 연쇄 공격(웹 취약점과 커널 권한 상승의 조합)이 주요 인프라를 위협하는 현실을 보여주는 엄중한 사례입니다. 외부 노출 시스템의 자산 식별과 긴급 패치 프로세스를 즉각 재점검하고, 웹 애플리케이션의 단일 취약점이 Root 권한 탈취로 이어지지 않도록 최소 권한 원칙(Least Privilege)을 커널 수준까지 철저히 적용해야 합니다. 고도화되는 AI 기반 위협에 대응하여 조직 전체의 위협 탐지 및 대응(EDR/XDR) 거버넌스를 한층 더 강화하겠습니다.