시스코 SD-WAN 관리자 취약점 3년째 활성 악용으로 네트워크 붕괴 위협

시스코가 Catalyst SD-WAN Manager의 두 고위험 취약점 활성 악용을 확인하며, 전 세계 기업 네트워크의 즉각 패치 필요성을 경고한다.

• 시스코는 Catalyst SD-WAN Manager 소프트웨어에서 인증 우회와 임의 코드 실행을 허용하는 두 취약점을 공개하며, 이 취약점이 3년간 은밀히 악용되어 글로벌 기업의 원격 네트워크 관리 시스템을 장악당하는 사례가 다수 확인되고 있습니다.
• 공격자들은 소프트웨어 정의 광역 네트워크(SD-WAN) 취약점을 통해 관리자 권한을 탈취하고 내부 네트워크로 침투함으로써, 다국적 기업의 공급망과 클라우드 인프라를 위협하며 대규모 데이터 유출과 서비스 중단을 초래하고 있습니다.
• Cisco의 긴급 패치 지침은 네트워크 장비 보안의 시급성을 강조하며, 미패치 시스템이 랜섬웨어 배포의 관문이 되는 현실을 드러내고, 국제 표준화된 취약점 관리 정책의 필요성을 부각시키고 있습니다.
• 이번 사건은 SD-WAN의 확산으로 인한 글로벌 네트워크 의존도가 높아진 상황에서 제조사 책임과 사용자 패치 준수 체계가 국가 안보 수준의 인프라 보호에 직결됨을 보여주며, 한국 기업의 해외 지사 네트워크 취약성을 점검하게 합니다.
• 시스코의 취약점 공개는 보안 업데이트 주기를 단축하는 산업 표준 변화를 촉진하며, 공급망 보안 규제 강화로 이어져 국제 무역 네트워크의 안정성을 제고할 것입니다.

이번 사건은 네트워크 장비 취약점이 장기 악용될 경우 글로벌 공급망 붕괴를 초래한다는 점에서 주목할 필요가 있다. 단기적으로는 시스코 제품 패치 실시를, 중장기적으로는 자동화된 취약점 관리 정책 수립이 필요하다.

출처: The Hacker News