9개 IP KVM 치명적 결함, 4개 벤더 장비 루트 액세스 허용

IP KVM(Keyboad Video Mouse over IP) 장비를 제공하는 4개 주요 벤더(Aten, Avocent, Belkin, Raritan)에서 총 9개의 치명적 취약점이 발견되어 인증 과정 없이 루트 권한 획득이 가능하며 데이터센터 서버 군의 완전 통제가 현실화되고 있습니다.
이 취약점들은 명령 인젝션, 인증 우회, 권한 상승 등 다양한 형태로 존재하며 공격자가 원격으로 서버 콘솔에 접근해 운영체제 재설치나 데이터 조작까지 수행할 수 있는 최악의 시나리오를 초래합니다.
IP KVM은 물리 서버의 원격 관리를 담당하는 핵심 인프라로 전 세계 클라우드 제공업체와 기업 데이터센터에서 필수적으로 사용되며 이번 결함은 글로벌 IT 인프라의 공급망 보안 붕괴를 의미합니다.
보안 연구팀은 즉각 패치와 장비 교체를 권고하였으나 다수 벤더의 지연 대응으로 인해 공격자들이 적극 활용 중이며 대규모 랜섬웨어와 스파이 활동의 진입점이 되고 있습니다.
이 사건은 원격 관리 도구의 보안 설계 미흡이 초래하는 체계적 위험을 강조하며 데이터센터 운영자의 다중 인증과 세션 모니터링 강화 등 표준 보안 정책 재정비를 요구합니다.