Cisco ‘FMC 고정 계정 제로데이’ 악용…국가 인프라 공급망 리스크 부상

Cisco ‘FMC 고정 자격증명 제로데이 악용’…한국 보안 산업·국가 인프라 공급망 리스크 부상

• Cisco가 방화벽·IPS를 통합 관리하는 ‘Secure Firewall Management Center(FMC)’에서 관리 계정 고정 자격증명 취약점 경고를 발표했고, 이 취약점이 이미 제로데이 공격에 악용돼 원격에서 설정 변경과 로그 삭제 등 관리권 탈취가 가능한 상태다.
• 이번 취약점은 FMC에 내장된 특정 계정의 사용자명·패스워드가 소프트웨어에 고정돼 있어 공격자가 네트워크를 통해 인증 과정 없이 관리자 권한으로 접근할 수 있게 만드는 구조로, 한국 공공·통신·금융 인프라에 널리 쓰이는 글로벌 장비의 중앙 관리 기능 자체가 공격 통로로 전환된다는 점이 핵심이다.
• Cisco는 FMC 최신 버전 패치와 고정 계정 비활성화를 권고했으며, 이미 보고된 침해사고에서 공격자는 FMC를 이용해 여러 보안장비 정책을 일괄 변경하고 탐지 규칙을 끄는 등 보안관제 시스템을 무력화해 단일 관리 서버가 다수의 방화벽과 IPS를 동시에 허수아비로 만드는 공급망형 피해 양상이 드러났다.
• 전 세계적으로 Cisco 보안 장비가 기간망에 광범위하게 배치돼 있어 FMC 제로데이 악용은 한국의 통신망·에너지·공공 클라우드 등 핵심 인프라 보안 운영을 한 번에 흔들 수 있는 사안이며, 정부가 추진 중인 제로트러스트·통합보안 정책에서도 해외 벤더 관리 서버를 별도 중요정보시스템으로 분류해 상시 취약점 모니터링과 보안 설정 감사를 의무화할 필요가 크다.
• 한국 정보보호산업 육성 관점에서 이번 사태는 외산 통합보안 관리 플랫폼 의존도가 높을수록 국가 인프라 통제권이 해외 벤더의 설계·품질에 종속되는 구조적 약점을 보여주며, 국내 장비와 클라우드 환경을 대상으로 한 국산 중앙 관리·위협 헌팅 솔루션 개발과 공공조달 확대, 국내 기업이 Cisco 등 글로벌 제품 취약 정보와 연동해 자동 정책 보완을 제공하는 서비스 시장을 여는 계기로 활용할 필요가 있다.

정부는 Cisco FMC 등 해외 장비 관리 서버를 전략적 공급망 자산으로 재분류해 전수 취약점 점검과 패치 의무화, 국산 통합보안 관리 플랫폼 R&D·조달을 병행하는 이중 전략으로 국가 인프라 통제권을 국내로 회복할 필요가 있다.

주요 용어: 제로데이(벤더가 인지·패치하기 전 실제 공격에 먼저 악용된 취약점), 공급망 보안(제품·서비스를 제공하는 외부 벤더·파트너를 통한 간접 침투를 막기 위한 보안 관리), 통합보안 관리 플랫폼(여러 보안장비 정책·로그를 한 번에 관리·분석하는 중앙 서버)

출처: BleepingComputer