Progress가 ShareFile 고객에게 스토리지 존 컨트롤러 즉시 셧다운을 요구하면서, 중소·대기업이 동시에 사용하는 파일 공유 서비스가 글로벌 공급망 보안의 취약 고리로 드러나는 사건이 발생함
- The Hacker News 보도에 따르면 Progress Software는 기업용 파일 공유 솔루션인 ShareFile의 스토리지 존 컨트롤러에서 심각한 보안 위협이 발견되었다며, 전 세계 고객에게 해당 컨트롤러를 즉시 셧다운하고 패치를 적용할 때까지 인터넷 연결을 차단하라는 긴급 권고를 발송하였다. 이 조치는 Progress, ShareFile, 스토리지 존 컨트롤러라는 키워드로 상징되는 파일 전송 공급망 인프라가 랜섬웨어 그룹과 국가 배후 공격자에게 매력적인 진입점이 되고 있음을 보여주며, 한국 기업이 해외 SaaS 파일 공유 서비스에 광범위하게 의존하는 현실을 감안할 때 국가 차원의 공급망 모니터링 체계 강화를 요구하는 신호이다.
- 기사에서 제시된 데이터에 따르면, 이번 취약점은 인증·권한 확인 단계의 설계 결함을 통해 공격자가 스토리지 존 컨트롤러에 대한 원격 코드 실행 권한을 획득할 수 있도록 만들며, 공격자는 ShareFile에 저장된 고객사의 문서·계약서·개인정보를 대량 탈취하거나 랜섬웨어를 배포할 수 있는 위치에 접근하게 된다. Progress와 ShareFile, 원격 코드 실행이라는 표현이 결합된 이 기술적 설명은 과거 MOVEit Transfer 제로데이 사태에서와 같이 하나의 파일 전송 제품 취약점이 전 세계 금융기관·정부기관·기업 수백 곳으로 확산되는 공급망 공격 시나리오를 재현할 수 있음을 의미한다.
- 전략적 배경에서 Progress 사태는 미국 CISA와 영국 NCSC가 반복적으로 경고해온 ‘관리형 파일 전송 서비스’ 리스크와 정확히 연결되며, 특히 금융·공공·의료 부문이 외부 법률·회계·컨설팅 회사와 데이터를 교환할 때 이런 솔루션을 활용하는 관행이 광범위함을 드러낸다. 한국의 경우 공공기관과 민간 금융사가 해외 클라우드 기반 파일 전송 서비스와 외국산 DLP·아카이빙 솔루션을 동시에 사용하는 구조가 많아, Progress, MOVEit, ShareFile와 같은 사건이 발생하면 직접적인 피해뿐 아니라 개인정보보호법·전자금융거래법 상의 책임·제재 문제로 이어질 수 있다.
- 한국 정부 정책 관점에서 이번 사건은 공공·금융·기간통신사업자에게 ‘공급망형 데이터 전송 솔루션’ 목록을 파악하고, 해외 SaaS 파일 공유 제품에 대해 취약점 발생 시 즉각 보고·사용 중단·대체 경로 마련을 의무화하는 규정을 도입해야 할 필요성을 제기한다. 또한 KISA·금융보안원 차원에서 Progress ShareFile, MOVEit Transfer, Citrix ShareFile 등 대표적 제품군에 대한 상시 취약점 스캐닝, 국내 사용 현황 매핑, 국산 대체 솔루션 육성 정책을 병행하여 공급망 리스크를 완화해야 하며, 이를 통해 한국 보안 산업이 ‘공급망 파일 전송·문서 교환’ 영역에서 글로벌 기업과 경쟁할 수 있는 기회를 확보할 수 있다.
Progress ShareFile의 긴급 셧다운 권고는 ‘파일 전송 SaaS’가 국가 데이터 공급망의 핵심 노드라는 점을 재확인시키며, 한국 정부는 공공·금융 분야에서 해외 파일 공유 서비스 사용 현황을 전수 조사하고, 취약점 발생 시 의무적 차단·대체 프로세스를 규정하는 공급망 보안 정책을 서둘러야 한다.
주요 용어: 관리형 파일 전송 서비스(대규모 조직 간 문서·데이터 교환을 지원하는 클라우드·온프레미스 솔루션), 공급망 공격(한 서비스나 소프트웨어를 악용해 그 서비스를 사용하는 여러 조직을 동시에 공격하는 방식), 원격 코드 실행(공격자가 네트워크를 통해 시스템에서 임의 코드를 실행하는 취약점)
출처: The Hacker News