Interlock 랜섬웨어 Cisco 방화벽 제로데이 악용으로 기업 네트워크 루트 침투

Interlock 랜섬웨어 그룹은 Cisco Firepower Management Center의 제로데이 취약점을 악용해 방화벽 서버에 루트 액세스를 획득하고, 이를 기반으로 기업 네트워크 전체에 암호화와 데이터 탈취를 실행합니다.
Cisco 장비는 전 세계 대기업의 네트워크 경계를 보호하는 표준 솔루션으로, 이번 공격은 기존 침입 탐지 시스템을 무용지물로 만들며 후속 랜섬웨어 배포를 용이하게 합니다.
공격자들은 취약점을 공개하지 않고 직접 개발해 사용하였으며, 피해 기업들은 데이터 복구 불가능 수준의 피해를 입고 몸값 협상을 강요받고 있습니다.
Interlock는 신규 그룹임에도 후공격 활동을 강화해 백업 삭제와 재감염을 시도함으로써 피해 규모를 극대화합니다.
이 사례는 네트워크 장비 보안의 사각지대를 노출하며, 정책적으로는 중요 인프라 벤더 감사 제도를 도입해야 합니다.