CISA, Cisco 최대 심각도 결함에 연방기관 패치 명령으로 국가 인프라 보호

CISA가 Cisco FMC 취약점 패치 주말 마감 명령, 미 정부 네트워크 장악 위협 즉시 차단

• 미 사이버보안인프라보안국(CISA)은 Cisco Firepower Management Center(FMC)의 최대 심각도 취약점에 대해 연방 기관들에 일요일까지 패치 적용을 명령하였으며, 이 결함은 인증 없이 원격 코드 실행을 허용해 방화벽 관리 서버를 장악할 수 있습니다.
• Cisco FMC는 기업과 정부의 네트워크 보안을 총괄하는 핵심 장비로, 취약점 악용 시 전체 네트워크 트래픽 조작과 내부 침투가 가능함에 따라 국가 안보 차원의 대응이 이뤄졌습니다.
• CISA의 Known Exploited Vulnerabilities(KAV) 목록 추가로 모든 연방 기관이 우선 패치를 적용해야 하며, 민간 기업들에게도 유사 지침을 발령하였습니다.
• 공격자들은 이미 PoC 익스플로잇을 배포 중이며, 패치 지연 시 랜섬웨어와 스파이웨어 유포의 진입점이 될 전망입니다.
• 이번 명령은 정부 주도 패치 정책의 모범으로, 글로벌 정책 담당자들은 국내 중요 인프라에 유사 기준을 적용해야 합니다.

이번 명령은 정부 네트워크 우선 보호를 강조하며 단기적으로 Cisco 패치, 중장기적으로 취약점 공개 정책 정비가 요구된다.

출처: Bleeping Computer