CISA 긴급 경고, Wing FTP 서버 취약점 적극 악용 중 파일 전송 인프라 위협

CISA의 ‘Actively Exploited’ 경고로 Wing FTP 취약점의 조직적 악용 확산, 즉각 패치 필수

• 미국 사이버보안 및 기반시설 보호청(CISA)이 Wing FTP Server의 경로 공개 취약점(Path Disclosure Vulnerability)을 ‘현재 적극적으로 악용 중(Actively Exploited)’으로 지정하였으며, 이는 해당 취약점이 공격자들 사이에서 널리 공유되고 자동화된 공격 도구로 변환되었음을 의미합니다.
• Wing FTP는 금융기관, 제약사, 설계 회사, 미디어 제작사 등 대용량 파일 전송이 필요한 기업들이 광범위하게 사용하고 있으며, 이번 취약점을 통해 공격자들이 서버의 파일 경로와 저장 구조를 파악하여 이후 데이터 탈취 공격으로 확대할 수 있습니다.
• CISA의 ‘적극 악용’ 경고는 미국 정부 부처와 주요 인프라 운영 기관에 대해 해당 취약점을 보유한 시스템의 즉각적 패치 또는 차단(Off-line)을 의무화하고 있으며, 국방부 계약업체, 에너지 회사, 통신사 등이 우선 대상입니다.
• 한국의 중요 인프라(에너지, 통신, 금융) 운영 기관, 정부 부처, 주요 기업들도 Wing FTP 도입 현황을 즉시 파악하고 패치 상황을 전수 조사해야 하며, 감염 여부 확인을 위한 긴급 포렌식(Forensic) 점검이 필요합니다.
• 향후 CISA 경고에 대한 한국 정부의 신속 대응 체계(60일 이내 패치 의무 등)를 구축하고, 국내 중요 인프라 기관들이 미국의 CVE(Common Vulnerabilities and Exposures) 데이터베이스를 실시간으로 모니터링할 수 있는 기술 지원 시스템을 강화해야 합니다.

이번 사건은 글로벌 공격 트렌드에 대한 한국의 대응 속도가 매우 느리다는 점을 보여준다는 점에서 주목할 필요가 있다. 단기적으로는 Wing FTP 사용 기관의 긴급 점검 및 패치, 중장기적으로는 미국 CISA와의 실시간 정보 공유 체계 구축이 필수이다.

출처: The Hacker News