CISA 긴급 경고, Wing FTP 서버 취약점 적극 악용 중 파일 전송 인프라 위협

CISA의 ‘Actively Exploited’ 경고로 Wing FTP 취약점의 조직적 악용 확산, 즉각 패치 필수

미국 사이버보안 및 기반시설 보호청(CISA)이 Wing FTP Server의 경로 공개 취약점(Path Disclosure Vulnerability)을 ‘현재 적극적으로 악용 중(Actively Exploited)’으로 지정하였으며, 이는 해당 취약점이 공격자들 사이에서 널리 공유되고 자동화된 공격 도구로 변환되었음을 의미합니다.
Wing FTP는 금융기관, 제약사, 설계 회사, 미디어 제작사 등 대용량 파일 전송이 필요한 기업들이 광범위하게 사용하고 있으며, 이번 취약점을 통해 공격자들이 서버의 파일 경로와 저장 구조를 파악하여 이후 데이터 탈취 공격으로 확대할 수 있습니다.
CISA의 ‘적극 악용’ 경고는 미국 정부 부처와 주요 인프라 운영 기관에 대해 해당 취약점을 보유한 시스템의 즉각적 패치 또는 차단(Off-line)을 의무화하고 있으며, 국방부 계약업체, 에너지 회사, 통신사 등이 우선 대상입니다.
한국의 중요 인프라(에너지, 통신, 금융) 운영 기관, 정부 부처, 주요 기업들도 Wing FTP 도입 현황을 즉시 파악하고 패치 상황을 전수 조사해야 하며, 감염 여부 확인을 위한 긴급 포렌식(Forensic) 점검이 필요합니다.
향후 CISA 경고에 대한 한국 정부의 신속 대응 체계(60일 이내 패치 의무 등)를 구축하고, 국내 중요 인프라 기관들이 미국의 CVE(Common Vulnerabilities and Exposures) 데이터베이스를 실시간으로 모니터링할 수 있는 기술 지원 시스템을 강화해야 합니다.