북에서 남한의 취약한서버들 자원으로 코인 채굴돌리려나요.

 

https://www.dailysecu.com/news/articleView.html?idxno=209035

 

사이퍼마, 한국어 사용 공격조직의 국가·산업별 공격 계획 확인…공개 공격 코드 수집·검증
라자루스 연계 가능성 제기됐지만 미확정…국내 실제 침해 사례도 확인되지 않아

북한과 연계됐을 가능성이 있는 해킹조직이 최근 공개된 PHP의 치명적 보안 취약점 ‘PHP2Shell’을 악용해 한국을 포함한 세계 주요 국가의 정부기관과 금융회사 등을 공격하려는 정황이 포착됐다. 다만 북한 해킹조직의 소행이라는 직접적인 증거는 확보되지 않았으며, 실제 공격 성공 여부도 확인되지 않았다.

글로벌 사이버 위협 인텔리전스 기업 사이퍼마(CYFIRMA)는 10월 23일 발표한 위협 분석 보고서에서 한국어를 사용하는 공격자가 비공개 통신망을 통해 PHP2Shell 취약점을 악용할 공격 대상을 선정하고, 공개된 공격 코드를 수집·검증하는 활동을 진행하고 있다고 밝혔다.

사이퍼마는 해당 활동을 ‘2026년 6월 민준(June 2026 Minjun)’ 캠페인으로 추적하고 있다. 조사에 따르면 공격자는 익명 통신망 I2P의 비공개 채널에서 국가와 산업별로 취약한 PHP 서버를 식별하고, 공개된 공격 코드를 실험 환경에서 검증한 뒤 실제 공격에 활용하려는 계획을 논의했다. 인공지능(AI)을 이용해 공개 공격 코드의 활용 가능성을 평가하려는 정황도 파악됐다.

주요 공격 대상 후보에는 한국을 비롯해 미국, 일본, 대만, 태국, 인도네시아, 인도, 싱가포르, 호주, 아랍에미리트, 사우디아라비아와 유럽연합 회원국이 포함됐다. 산업별로는 정부기관과 은행·금융회사가 우선순위에 올랐으며 제조업, 물류·해운, 항공, 온라인 거래 플랫폼, 무역 및 건설업도 관심 대상으로 거론됐다.