CISA, Ivanti EPMM 취약점 긴급 패치 명령으로 글로벌 공급망 보안 강화

CISA가 연방기관에 Ivanti EPMM 취약점 일요일까지 패치 명령하며 글로벌 모바일 기기 관리 취약 대응 가속화한다.

• 미국 사이버보안인프라보안국(CISA)은 Ivanti EPMM(Endpoint Privilege Manager Mobile)의 심각한 취약점이 활발히 악용되고 있음을 확인하고 모든 연방기관에 일요일까지 긴급 패치를 명령하며 국가 핵심 인프라 보호를 위한 제도적 대응을 선제적으로 실행에 옮겼다.
• 이 취약점은 공격자들이 원격 코드 실행을 통해 모바일 기기 관리 서버를 장악할 수 있게 하여 기업 및 정부의 엔드포인트 보안 체계를 무너뜨릴 수 있는 치명적 위험을 초래하고 기업 보안 솔루션 공급망의 신뢰성에 대한 전 세계적 우려를 증폭시키고 있다.
• CISA의 이번 조치는 단순 패치 지침을 넘어 연방 차원의 강제 집행으로 이어지며 EU GDPR 및 NIS2 지침과 연계된 글로벌 규제 동향을 가속화하여 한국의 공공 클라우드 및 모바일 MDM 도입 정책에 국제 표준 준수 압력을 가중할 것이다.
• Ivanti와 같은 글로벌 보안 기업의 취약점 대응 속도가 국가 안보 수준으로 평가받는 가운데 한국 정부는 국내 MDM 솔루션의 취약점 관리 체계를 강화하고 해외 벤더 의존도를 줄이는 전략적 전환을 서둘러야 한다.
• 이번 사건은 보안 솔루션 자체가 공격 표적이 되는 ‘공급망 리스크’ 패러다임을 명확히 보여주며 향후 한국의 국가핵심인프라(NCI) 보호법 개정 시 해외 벤더 제품 심사 기준을 대폭 강화하는 계기가 될 것이다.

이번 사건은 보안 솔루션 공급망 리스크가 국가 안보 직결이라는 점에서 주목할 필요가 있다. 단기적으로는 Ivanti 제품 사용자 대상 긴급 패치 점검, 중장기적으로는 국내 MDM 기술 자립화와 국제 규제 동참 대응이 필요하다.

출처: BleepingComputer