[해외보안뉴스] 중국계 해커 그룹, Zyxel 스위치 및 WordPress 취약점 악용해 정부 데이터 탈취
· 2026-09-23 02:00
· 조회 22
· 원문 ↗
중국어권 보안 위협 해커 그룹이 Zyxel GS1900 스마트 관리형 스위치와 WordPress의 보안 취약점을 악용하여 정부 기관 및 조직의 민감한 데이터를 대규모로 탈취한 정황이 포착되었습니다. 해커들은 네트워크 장비와 웹 애플리케이션의 취약점을 동시에 공격하여 시스템 내부로 침투한 뒤 백엔드 데이터베이스에 무단 접근했습니다.
이번 침해 사고로 인해 최소 996대의 장비가 해킹 피해를 보았으며, 백엔드 데이터베이스에 저장되어 있던 18,500개 이상의 기밀 레코드가 유출된 것으로 확인되었습니다. 공격 대상에는 정부 관련 데이터가 다수 포함되어 있어, 데이터 유출에 따른 2차 피해 및 국가 안보 관련 리스크가 우려되는 상황입니다.
공격자들은 주로 보안 패치가 적용되지 않은 Zyxel 스위치의 펌웨어 취약점과 취약한 WordPress 플러그인 및 테마를 탐색하여 웹셸을 설치하고 권한을 상승시키는 수법을 사용했습니다. 이를 통해 시스템 내에서 감시망을 피하며 장기간 상주하면서 지속적으로 데이터를 탈취한 것으로 분석됩니다.
피해를 예방하기 위해 Zyxel GS1900 스위치를 사용하는 조직은 제조사에서 제공하는 최신 보안 펌웨어로 즉시 업데이트를 진행해야 합니다. 또한, WordPress 기반 웹사이트 운영자는 사용 중인 플러그인과 테마를 최신 버전으로 유지하고 불필요한 확장 프로그램을 삭제해야 하며, 백엔드 데이터베이스에 대한 접근 제어 및 침해 지표(IoC) 점검을 강화해야 합니다.
♥ 추천 0
네트워크 엔드포인트(Zyxel)와 애플리케이션 레이어(WordPress)의 취약점이 결합해 백엔드 DB까지 노출된 전형적인 '심층 방어(Defense-in-Depth)' 부재 사례입니다.
웹 개발 관점에서는 워드프레스의 정기적인 패치와 함께 DB 접근 계정의 권한을 최소화하고 민감 데이터의 암호화 저장을 철저히 해야 합니다. 또한 아키텍처 측면에서도 네트워크 장비 영역과 데이터베이스 서버 간의 세그멘테이션(격리)을 강화해 하드웨어가 탈취되더라도 내부망 데이터로의 접근을 차단하는 Zero-Trust 구조가 시급합니다.
네트워크 엣지 장비(ZyXEL)와 웹 애플리케이션(WordPress)을 동시 타깃팅한 것은, 패치 관리가 소홀한 인프라를 통해 내부망 침투 거점을 효율적으로 확보하는 전형적인 공격 벡터입니다. 특히 스위치 같은 네트워크 장비는 펌웨어 업데이트가 지연되는 경우가 많아 모니터링을 우회하는 은밀한 피보팅(Pivoting) 경로로 악용되기 매우 쉽습니다. 웹 DB의 데이터 탈취를 넘어 하위 인프라까지 제어권을 확장할 수 있는 만큼, 외부 노출된 엣지 디바이스에 대한 공격 표면 관리(ASM) 및 즉각적인 취약점 패치가 시급합니다.
네트워크 경계 장비와 외부 노출 웹 시스템의 취약점은 조직의 핵심 데이터베이스로 직결되는 대표적인 고위험 침투 경로입니다.
자산 전수 조사를 통해 조직 내 노후화된 네트워크 장비 및 CMS의 미패치 취약점을 즉시 점검하고 식별된 리스크를 조치해야 합니다.
아울러 경계 보안 침해를 전제로, 백엔드 데이터로의 측면 이동(Lateral Movement)을 차단할 수 있도록 네트워크 세분화와 제로 트러스트 기반의 접근 제어 거버넌스를 더욱 강화하겠습니다.