CISA, SolarWinds Serv-U 취약점 경보…운영 중단형 공격 확산

CISA는 SolarWinds Serv-U의 actively exploited DoS 결함을 Known Exploited Vulnerabilities Catalog에 추가했다. 이는 SolarWinds, Serv-U, CISA가 연결된 공급망 제품에서 실제 악용 정황이 확인되었음을 뜻하며, 정부와 민간 기관이 해당 제품을 더 이상 일반적인 취약점이 아닌 즉각 대응 대상로 취급해야 함을 의미한다.
서비스 거부 공격은 시스템 내부를 장악하지 못하더라도 핵심 서비스를 마비시켜 업무 연속성을 훼손한다는 점에서 정부망, 행정 서비스, 원격 운영 환경에 직접적인 압박을 준다. 이번 조치는 단순한 패치 권고가 아니라, 운영 중단형 공격이 이미 현실화된 상황에서 노출 자산을 긴급 정리해야 한다는 행정 신호로 읽힌다.
기사 제목상 공개 익스플로잇과 적극적 악용이 핵심이며, 이는 취약점 공개 후 공격 전환 속도가 매우 빠르다는 점을 보여준다. SolarWinds, Serv-U, CISA의 조합은 공급망 제품이 한 번 흔들리면 다수 조직에 동시다발적 장애가 전파될 수 있음을 시사한다.
한국 정부에는 조달 보안과 운영 연속성 정책을 하나로 묶는 기회가 된다. 행정기관과 공공기관은 상용 파일전송·원격관리·협업 도구를 사용하는 순간부터 KEV 수준의 위협 목록을 반영한 상시 교체, 차단, 대체계획을 의무화해야 한다.