중요
시장 뉴스
판매채널
PHP 취약점 악용한 북한 해킹, 국내 온라인 거래 플랫폼 표적
지디넷코리아(이커머스)
2026.11.16 08:05
핵심 요약
북한 라자루스 그룹으로 추정되는 해킹조직이 PHP2쉘 취약점을 이용해 한국 정부·금융기관 및 온라인 거래 플랫폼 30곳을 표적으로 삼은 정황 포착.
공격자들은 저빈도 스캔, 웹셸 설치, DB 자격증명 탈취를 통한 내부망 침투를 시도 중.
기존 트래픽 기반 보안으로는 탐지 어려우며, 서버 로그 분석과 PHP 패치 적용 후 프로세스 재시작 권고.
리셀러 영향
온라인 거래 플랫폼이 직접 표적이 되고 있어 구매/판매 데이터 유출 및 시스템 마비 위험 증가로 리셀러의 거래 중단 및 고객 신뢰 손상 가능성 존재.
리포트 정보
- 수집 시각
- 11/16 08:05
- 콘텐츠 타입
- 시장 뉴스
- 연관 대상
- 판매채널
- 영향도
- 중요
관련 피드