Oracle Fusion Middleware 치명적 RCE 공개, 글로벌 기업 애플리케이션 위기

Oracle Fusion Middleware의 RCE 취약점으로 수만 기업 서버 원격 장악 위험, 즉시 패치 권고

• Oracle Fusion Middleware 플랫폼에 존재하는 치명적 원격 코드 실행(RCE) 취약점이 공개되었으며, 이 결함은 인증 없이 임의 코드를 주입해 서버를 완전히 장악하고 연결된 애플리케이션 전체를 노출시킵니다.
• Fusion Middleware는 ERP, CRM 등 기업 핵심 비즈니스 시스템의 기반으로 전 세계 수만 개 조직에서 사용 중이며, 공격 성공 시 대규모 데이터 유출과 서비스 중단이 불가피합니다.
• Oracle은 CVE 번호와 함께 패치를 배포하고 사용자들에게 즉시 적용을 촉구하였으나, 구성 복잡성으로 패치 지연 사례가 발생할 우려가 큽니다.
• 취약점은 오래된 버전에서 집중 발생하며, 클라우드와 온프레미스 환경 모두 영향을 받음에 따라 공급망 파급 효과가 심각합니다.
• 이 사태는 미들웨어 보안의 중요성을 재확인하며, 정책적으로는 벤더 패치 준수 규정을 강화해야 합니다.

이번 취약점은 미들웨어 리스크를 부각시키며 단기적으로 패치 우선순위화, 중장기적으로 벤더 책임 강화 정책이 필요하다.

출처: Dark Reading