미국, Splunk 취약점에 즉시 패치 요구…관제 플랫폼도 공격받음

보안 관제의 핵심인 Splunk Enterprise가 실제 악용되면서, 탐지 인프라 자체를 지키는 문제가 부각되고 있다.

CISA는 Splunk Enterprise의 결함이 이미 적극적으로 악용되고 있다고 밝히며 일요일까지 패치를 요구했다. Splunk, CISA, actively exploited라는 조합은 공격자들이 데이터 수집·분석·경보 기능을 먼저 무력화해 대응 시간을 벌려 한다는 뜻이며, 보안 운영센터의 눈을 가리는 전형적 선제 타격이다.
이번 사건의 핵심은 방어 도구도 일반 업무 시스템처럼 취약해질 수 있다는 점이다. Splunk는 로그와 경보를 다루는 관제 플랫폼이므로, 공격자가 이를 장악하면 탐지 지연과 증거 훼손이 동시에 발생한다. 한국 정부는 공공기관 관제 시스템에 대해 일반 서버보다 더 강한 분리 운영, 관리자 인증 강화, 별도 업데이트 승인 절차를 적용해야 한다.
정량적 데이터는 CISA가 제시한 긴급 대응 시한이다. “by Sunday”라는 시간제 경고는 취약점 공개가 아니라 실제 악용 중이라는 판단을 반영하며, 이는 패치 지연 자체가 리스크라는 의미이다. 따라서 국가기관은 관제 플랫폼 취약점에 대해 정기 패치가 아닌 비상 패치 체계를 운영해야 한다.
정책적으로 이 뉴스는 로그 관리와 위협 탐지 능력이 국가 사이버 방어력의 기반 인프라라는 점을 보여준다. 한국은 중앙부처와 지자체의 보안관제 시스템에 대해 단일 제품 의존도를 낮추고, 백업 로그 저장소와 이중 관측 체계를 의무화해야 한다.