北 해킹세력 PHP 취약점 공격…금융사 16곳 침해에 개인정보 10만건 유출

사건 개요

북한 해킹세력의 PHP 취약점을 노린 공격으로 금융사 16곳이 침해사고를 당했다. 금융위원회는 2026년 10월 24일 현재까지 확인된 침해사고 피해 금융사가 16곳이라고 발표했다. 이번 공격은 정부기관부터 산업금융권까지 광범위하게 이뤄진 것으로 파악됐다.

피해 현황

금융위원회에 따르면 이번 사고로 유출된 개인정보는 약 10만건으로 집계됐다. 침해사고가 확인된 금융사는 총 16곳이다. 피해 범위는 금융권뿐만 아니라 정부기관과 산업 분야까지 확대된 것으로 나타났다.

원인 및 경위

공격자들은 서버의 PHP 구버전 취약점을 노렸다. 워드프레스를 최신 버전으로 업데이트하더라도 서버의 PHP가 구버전인 경우 취약점이 남아있어 공격에 노출되는 것으로 확인됐다. 공격은 사이트 프로그램 자체가 아닌 서버 환경의 취약점을 대상으로 이뤄졌다.

기업·기관 대응

금융위원회는 침해사고 발생 사실을 공식 발표하고 피해 현황을 공개했다. 금융보안원이 사고 조사와 대응에 나선 것으로 알려졌다.

향후 일정 및 수사·조치 현황

현재 금융보안원을 중심으로 침해사고에 대한 상세 조사가 진행 중이다. 북한 해킹세력의 소행으로 파악되는 만큼 관련 수사기관의 추가 조사가 예상된다.