Interlock 랜섬웨어, Cisco FMC 제로데이 취약점 악용 루트 침투

Interlock 랜섬웨어가 Cisco FMC의 제로데이 취약점 CVE-2026-20131을 1월부터 악용해 네트워크 장비 루트 권한 획득하는 글로벌 인프라 위협

• Interlock 랜섬웨어 갱단은 Cisco Firepower Management Center(FMC)의 제로데이 취약점 CVE-2026-20131을 적극적으로 악용하며 1월부터 실제 공격을 개시하고 루트 권한을 탈취하여 기업 네트워크 전체를 장악하는 사례가 급증하였습니다.
• Cisco FMC는 방화벽과 침입 방지 시스템을 중앙 관리하는 핵심 네트워크 장비로 이 취약점은 인증 없이 원격 코드 실행(RCE)을 허용하며 글로벌 기업의 보안 인프라를 무력화하는 치명적 위험을 초래하고 있습니다.
• 이번 공격은 랜섬웨어가 단순 파일 암호화에서 네트워크 장비 직접 침투로 진화한 사례로 공급망 수준의 보안 취약점이 대규모 시스템 다운과 데이터 유출을 초래하며 즉각적인 패치와 대응 전략 재편을 요구합니다.
• 공격자들은 Cisco FMC를 통해 연결된 방화벽과 엔드포인트까지 확산시키고 있으며 이로 인해 피해 기업의 운영 중단과 복구 비용이 기하급수적으로 증가하는 경제적 파급력을 보이고 있습니다.
• 이 사건은 네트워크 보안 장비 자체의 제로데이 취약점이 글로벌 인프라 붕괴를 초래할 수 있음을 경고하며 기업의 벤더 패치 관리와 제로 트러스트 아키텍처 도입을 가속화하는 정책적 시사점을 제시합니다.

이번 사건은 핵심 인프라 장비 취약점이 랜섬웨어의 주요 표적이 되었음을 드러낸다. 단기적으로 Cisco 패치 즉시 적용, 중장기적으로 공급망 보안 규제 강화가 필수다.

출처: The Hacker News