Interlock 랜섬웨어 Cisco 방화벽 제로데이 악용으로 기업 네트워크 루트 침투

신흥 Interlock 그룹이 Cisco 기업 방화벽 제로데이 취약점을 활용해 루트 액세스 확보, 글로벌 복구 불가 피해 확대

• Interlock 랜섬웨어 그룹은 Cisco Firepower Management Center의 제로데이 취약점을 악용해 방화벽 서버에 루트 액세스를 획득하고, 이를 기반으로 기업 네트워크 전체에 암호화와 데이터 탈취를 실행합니다.
• Cisco 장비는 전 세계 대기업의 네트워크 경계를 보호하는 표준 솔루션으로, 이번 공격은 기존 침입 탐지 시스템을 무용지물로 만들며 후속 랜섬웨어 배포를 용이하게 합니다.
• 공격자들은 취약점을 공개하지 않고 직접 개발해 사용하였으며, 피해 기업들은 데이터 복구 불가능 수준의 피해를 입고 몸값 협상을 강요받고 있습니다.
• Interlock는 신규 그룹임에도 후공격 활동을 강화해 백업 삭제와 재감염을 시도함으로써 피해 규모를 극대화합니다.
• 이 사례는 네트워크 장비 보안의 사각지대를 노출하며, 정책적으로는 중요 인프라 벤더 감사 제도를 도입해야 합니다.

이번 공격은 제로데이 랜섬웨어 진화를 보여주며 단기적으로 Cisco 패치, 중장기적으로 방화벽 다층 방어 전략이 요구된다.

출처: Dark Reading