CISA, SonicWall SMA1000 취약점 랜섬웨어 조직 악용 확인

‘CISA: SonicWall SMA1000 취약점, 랜섬웨어 조직이 악용’

• SonicWall은 SMA1000 장비의 취약점 두 개를 최근 패치했고, CISA는 랜섬웨어 조직이 이를 실제 악용하기 시작했다고 확인하면서 경보 수준을 높인 상황이다.
• 문제의 핵심은 서버측 요청 위조(SSRF) 결함을 포함한 SMA1000 취약점이 외부 요청을 내부 권한처럼 처리하게 만들 수 있다는 점이며, 경계형 장비의 초기 침투 지점으로 악용되기 쉽다.
• 랜섬웨어 조직의 악용 확인은 단순한 취약점 공개를 넘어 패치 지연 장비가 곧바로 공격 표적이 되는 단계로 넘어갔음을 뜻하며, 원격접속 게이트웨이 관리와 노출 자산 점검의 우선순위를 바꾼다.
• CISA는 2개 취약점과 1개의 최대 심각도 SSRF 결함을 지목했고, SonicWall SMA1000은 경계 구간에서 인증·세션을 중개하는 장비라 한 번 뚫리면 내부망 확산 위험이 커진다.
• 이 사건은 보안 장비 자체가 공격 통로가 되는 전형적 사례로, 공공과 민간 모두에서 외부 접점 장비의 패치 속도와 자산 가시성을 조달·감사 기준으로 격상해야 할 근거가 된다.
• 한국의 정책 관점에서는 VPN·원격접속 장비를 핵심 보호대상으로 분류해 패치 기한, 실시간 탐지, 공급망 점검을 의무화하고, 국산 보안기업이 취약점 대응 서비스와 관제 시장을 확대할 기회로 삼아야 한다.

즉시 외부 노출 원격접속 장비를 전수 점검하고, 패치 미적용 장비는 임시 차단·대체 운영을 적용해야 하며, 조달 기준에는 취약점 공개 후 대응시간과 탐지 성능을 반영해야 한다.

주요 용어: SSRF(서버가 내부 자원에 대신 요청을 보내도록 만드는 취약점), 랜섬웨어 조직(데이터 암호화와 협박을 수행하는 범죄 집단), 경계형 장비(외부와 내부망의 출입을 중개하는 보안 장비)

출처: BleepingComputer