"해킹 막는 방화벽이 해커 출입문으로"…내부 계정 비번까지 탈취

2026.10.30 오전 06:01

구글에서 뉴스1 즐겨찾기

구글에서 뉴스1 즐겨찾기

PHP·커널 취약점 연계 공격…내부망 진입 통로 된 방화벽
계정 비밀번호 복호화·AD 정보 조회…방화벽 22대에 웹셸 남겨

본문 이미지 - ⓒ 로이터=뉴스1 — ⓒ 로이터=뉴스1

본문 이미지 - 공격자가 인터넷에 노출된 방화벽 관리 페이지의 PHP 취약점을 악용해 서버에 침입한 뒤 리눅스 커널 취약점을 통해 최고 관리자(root) 권한을 확보하고, 내부 방화벽 관리 서버까지 침투하는 과정을 나타낸 그래픽. (챗GPT로 생성한 이미지) ⓒ 뉴스1 — 공격자가 인터넷에 노출된 방화벽 관리 페이지의 PHP 취약점을 악용해 서버에 침입한 뒤 리눅스 커널 취약점을 통해 최고 관리자(root) 권한을 확보하고, 내부 방화벽 관리 서버까지 침투하는 과정을 나타낸 그래픽. (챗GPT로 생성한 이미지) ⓒ 뉴스1

본문 이미지 - 웹셸의 위험성을 표현한 삽화(챗GPT로 제작한 이미지) ⓒ 뉴스1 — 웹셸의 위험성을 표현한 삽화(챗GPT로 제작한 이미지) ⓒ 뉴스1

관련 키워드

드림리서치

한수민 기자