시스코 웹엑스 및 신원 관리 서비스 중대 결함으로 엔터프라이즈 통합 커뮤니케이션 인프라 보안 위기

시스코의 기업용 협업 플랫폼과 신원 인증 서비스에서 원격 코드 실행을 야기하는 중대 취약점이 발견됨에 따라 글로벌 기업 커뮤니케이션 보안 체계의 즉각적 재점검 필요

• 시스코는 웹엑스 서비스 및 신원 서비스(Identity Services Engine)에서 총 4개의 중대 결함(CVSS 9.0 이상)을 패치하였으며, 이들 취약점이 원격 공격자에게 웹엑스 회의 환경 내에서의 직접적 코드 실행 및 권한 탈취를 가능하게 함으로써 수백만 명의 기업 사용자 통신이 도청 및 제어 대상이 될 수 있는 상황을 초래하였습니다.
• 국내 정부 기관, 금융사, 의료기관 등 주요 부문에서 광범위하게 도입된 시스코 웹엑스 플랫폼이 이번 취약점에 노출될 경우 기밀 정보 보호 및 통신 보안의 근본적 붕괴를 초래할 수 있으며, 특히 정부 간 협업 및 민감한 정책 협의가 진행되는 환경에서의 위험도가 매우 높습니다.
• 시스코가 패치 적용을 고객 자발성에 의존하는 방식으로 대응함에 따라, 국내 정부 정보보호 부서는 지정 기관에 대한 강제적 취약점 대응 시한을 설정하고 이행 여부를 점검하는 적극적 규제 조치를 강구해야 합니다.
• 이번 사건은 단일 벤더의 엔터프라이즈 솔루션에 대한 높은 의존도가 국가 정보보안의 단일 실패점(Single Point of Failure)이 될 수 있음을 명백히 하였으며, 정부 조달 기준에서 보안 벤더의 다원화 및 오픈 스탠더드 기반의 통신 인프라 구축 방향으로의 전환을 촉구하고 있습니다.
• 글로벌 보안 표준 기관(NIST, CISA 등)이 시스코 취약점을 즉시 위험 공시(Known Exploited Vulnerabilities List)에 등재함으로써 국제적 대응 수위가 최고 단계로 상향되었으므로, 한국 정부의 대응 속도 또한 국제 수준으로 맞춰야 합니다.

국가정보원 및 과학기술정보통신부는 시스코 취약점 대응을 별도의 국가 사이버 보안 긴급 지침으로 발령하되, 지정 기관의 패치 적용 여부를 정기적으로 점검하고 미이행 기관에 대해서는 제재 조치를 포함한 강제 조치를 검토해야 합니다.

주요 용어: 원격 코드 실행(공격자가 시스템에 악성 코드를 삽입하여 원격으로 시스템을 제어), 중대 취약점(CVSS 9.0 이상의 높은 심각도 결함), Identity Services Engine(기업 신원 인증 및 관리 핵심 서비스)

출처: TheHackerNews