Cisco 방화벽도 뚫린다… Firestarter 악성코드, 패치 회피의 새로운 변곡점

기존 보안 도구의 근본적 한계 드러나, 엔드포인트 방어 체계 재구축 촉구

• Cisco 방화벽의 정기적인 업데이트 및 보안 패치에도 불구하고 Firestarter 악성코드가 지속적으로 네트워크 침투에 성공하면서, 전통적인 경계 기반 방어(Perimeter Security)의 효과성이 심각하게 훼손되고 있으며 이는 국내 금융, 공공 기관의 사이버 위기 대응 체계 재평가 필요성을 야기하고 있습니다.
• Firestarter 악성코드가 서명 기반 탐지를 우회하고 정상 트래픽으로 위장하는 ‘무서명 공격(Fileless Attack)’ 기법을 활용함에 따라, 머신러닝 기반의 동작 분석(Behavioral Analysis) 솔루션 도입이 글로벌 엔터프라이즈 보안 표준으로 급속 확산되고 있습니다.
• 한국 정부 공공망, 원전, 통신사 등 국가 핵심 기반시설이 이미 Cisco 제품을 대규모 도입한 상태에서 이러한 취약점이 드러남에 따라 긴급 보안 감사 및 다층 방어(Defense in Depth) 전략 재검토가 정책적 우선순위로 부상하고 있습니다.
• Firestarter의 패치 회피 능력은 보안 도구 자체가 공격 대상이 될 수 있음을 시사하며, 향후 CISA 등 국제 보안 기구가 보안 소프트웨어의 사전 검증 및 정기적 침투 테스트 의무화를 강화할 것으로 예측됩니다.
• 국내 중소 및 중견 기업들이 저비용의 단일 방화벽에만 의존하는 현황을 감안할 때, 정부의 ‘사이버 보안 기본 인프라 표준화’ 정책과 연계한 중소기업 대상의 고급 위협 탐지 솔루션 보급 사업이 시급한 상황입니다.

한국 정부는 기존의 ‘기술 도입 중심’ 사이버 방어 정책에서 벗어나 ‘위협 대응 능력 중심’으로 전환하기 위해 국가 핵심 기반시설 운영자들의 정기적인 보안 모니터링 의무화 및 침투 테스트 강제 시행을 검토해야 하며, 특히 보안 도구 검증을 위한 독립적인 평가 인증 제도 도입이 필요합니다.

주요 용어: 무서명 공격(악성코드 서명 없이 정상 파일로 위장하는 공격 기법), 동작 분석(프로그램의 실행 패턴을 모니터링해 이상 행동 탐지), 다층 방어(방화벽·EDR·샌드박스 등 여러 보안 계층 구축)

출처: Bleeping Computer