[단독]“메모리를 ‘기억기’라 해”…PHP 노린 ‘최아린’ 수상한 대화

[단독]“메모리를 ‘기억기’라 해”…PHP 노린 ‘최아린’ 수상한 대화 | ㅈㅇㅇㅂ

입력 2026.10.25. 오후 4:33

전 세계 웹사이트 약 70%에 쓰이는 프로그래밍 언어 PHP의 보안 허점으로 각국이 긴급 대응에 나선 가운데, 이를 노리는 해킹 집단의 북한 연계 가능성을 제기한 곳이 있다. 싱가포르에 본사를 둔 글로벌 보안기업 사이퍼마다. 사이퍼마는 지난 23일 공개한 보고서를 통해 PHP 사태 이후 “한 해킹 집단이 한국어로 표적 목록과 작업 지시를 주고받으며 정부기관, 은행 등을 최우선으로 노리고 있다”며 “북한 해킹 조직 라자루스와 공격 전술이 유사하다”는 분석으로 주목을 받았다. 라자루스는 세계 각국 정부와 기업의 정보와 금전 탈취를 병행해온 북한 정찰총국 산하 해킹조직이다.

---

CYFIRMA Threat Advisory: Suspected DPRK Campaign staging PHP2Shell Targeting against Global PHP infrastructure - CYFIRMA 

발행일: 2026-10-23