CISA, Citrix 취약점 긴급 패치 명령, 연방 기관 48시간 완료 강제

미 사이버보안청, 연방 정부 기관에 대 활발한 악용 Citrix 결함 긴급 패치 의무화

• 미국 사이버보안·인프라 보안청(CISA)이 원격근무 및 네트워크 접근 제어에 광범위하게 사용되는 Citrix NetScaler의 메모리 결함 취약점이 이미 공격자들에 의해 활발히 악용되고 있다는 사실을 확인하고 연방 정부 기관에 목요일까지 패치 완료를 강제하는 긴급 명령을 발표했습니다.
• Citrix의 해당 취약점은 원격 공격자가 인증 없이 행정자 권한으로 시스템에 접근할 수 있게 하는 치명적 수준의 결함으로, 정부 기관의 기밀 정보 접근, 민감한 시스템 제어, 국가 안보 관련 데이터 탈취를 가능하게 합니다.
• 연방 정부의 각 기관들이 Citrix 시스템을 통해 국방, 정부 운영, 공공 서비스 등 미션 크리티컬 기능을 수행하고 있으며, 이 취약점의 악용은 미국 정부 운영 전반의 마비를 초래할 수 있는 수준의 위협입니다.
• CISA의 긴급 패치 명령은 미국 정부가 얼마나 심각하게 이 위협을 평가하는지를 보여주며, 글로벌 정부 기관들도 Citrix 사용 현황을 긴급히 파악하고 대응해야 할 수준의 중대 사건입니다.

이번 사건은 미국 정부의 사이버 위기 대응 체계의 단호함을 보여줍니다. 단기적으로는 국내 정부 및 공공기관의 Citrix 사용 현황 긴급 파악과 패치 완료가 필수이며, 중장기적으로는 CISA와 같은 미국식의 긴급 명령 체계를 모델로 한 국내 사이버 위기 대응 체계 강화가 필요합니다.

출처: Bleeping Computer