CISA, Zimbra XSS 취약점 공격 악용에 연방기관 패치 명령

CISA가 Zimbra Collaboration XSS 취약점의 실제 공격 악용을 확인하고 연방기관에 긴급 패치 명령 내려 글로벌 이메일 인프라 보호 강화

• 미 사이버보안인프라보안국(CISA)은 Zimbra Collaboration Suite의 크로스사이트 스크립팅(XSS) 취약점이 실제 공격에서 악용되는 것을 확인하고 연방 기관 및 계약업체에 2주 내 패치 적용을 의무화하는 Known Exploited Vulnerabilities(KEV) 카탈로그에 등재하였습니다.
• Zimbra는 오픈소스 이메일·협업 서버로 전 세계 수천 기업과 공공기관에서 사용되며 XSS 취약점은 공격자가 악성 스크립트를 주입해 세션 하이재킹과 데이터 탈취를 실행할 수 있는 심각한 위험을 안고 있습니다.
• CISA의 이번 명령은 민간 부문에도 확대 적용되어 공급망 파트너의 보안 준수를 강제하며 미국 정부의 취약점 관리 표준이 글로벌 기업의 보안 정책에 영향을 미치는 사례입니다.
• 공격자들은 Zimbra 서버를 통해 내부 네트워크로 침투하고 있으며 이로 인해 기밀 이메일 유출과 랜섬웨어 배포의 주요 경로가 되고 있어 즉각적 대응이 필수적입니다.
• 이 조치는 취약점 공개 후 실제 악용까지의 짧은 기간을 경고하며 정부 주도의 패치 강제 정책이 국가 사이버 회복력을 높이는 모델로 자리매김하고 있습니다.

이번 명령은 취약점 악용 속도를 반영한 CISA의 선제 대응을 보여준다. 단기적으로 Zimbra 패치, 중장기적으로 KEV 기반 공급망 규제가 필요하다.

출처: Bleeping Computer