Cisco, Secure Workload 치명적 결함 패치…기업망 통제 강화

원격 데이터 접근을 허용할 수 있는 결함이 수정되며, 기업 내부망 관리 도구 자체가 공격 표면임이 재확인되다

• Cisco는 Secure Workload의 REST API에서 CVSS 10.0으로 평가된 치명적 취약점을 수정했다. 이 결함은 인증·권한 검증이 충분하지 않은 상태에서 데이터 접근을 허용할 수 있어, Cisco Secure Workload, REST API, 기업 데이터 통제면이 동시에 위험에 노출되는 구조였다.
• 이번 패치는 단순한 버그 수정이 아니라 네트워크 가시성, 워크로드 보호, 정책 집행을 담당하는 보안 플랫폼이 곧바로 공격 대상이 될 수 있음을 보여준다. 보안 제품이 곧 보안 경계라는 인식이 필요하며, 한국 정부는 공공기관의 네트워크 관리 솔루션에 대해서도 독립적인 취약점 검증과 긴급 패치 의무를 강화해야 한다.
• 기사의 정량 지표는 CVSS 10.0이라는 최고 등급이다. 이는 Cisco, Secure Workload, REST API라는 세 축이 결합된 관리형 보안 플랫폼에서 단일 취약점이 전체 데이터 접근권으로 확장될 수 있음을 뜻하며, 국가망과 중요 인프라 운영기관은 관리 콘솔 분리, 강한 인증, 세분화된 접근통제를 필수 기준으로 삼아야 한다.
• 이 사건은 보안 운영 도구의 취약점이 곧 조직 전체의 신뢰 붕괴로 이어질 수 있다는 점에서 정책적 의미가 크다. 한국은 공공망 보안 예산을 단말·백신 중심에서 벗어나, 관리형 보안 플랫폼 검증과 공급자 책임 추적 체계로 확장해야 한다.

정부와 공공기관은 보안 솔루션도 일반 정보시스템과 동일한 수준으로 취약점 평가, 패치 검증, 권한 분리를 의무화해야 한다. 특히 네트워크 관리 플랫폼은 단일 장애점이 되기 쉬우므로, Cisco와 유사한 제품군에 대한 정기 점검 체계를 마련해야 한다.

주요 용어: CVSS(취약점 심각도 점수 체계), REST API(시스템 간 데이터 호출 인터페이스), 접근통제(허가된 사용자만 자원에 접근하도록 제한하는 정책)

출처: The Hacker News