TrueConf 제로데이, 동남아시아 정부기관 집중 공격 중 긴급 상황

화상회의 플랫폼 미패치 취약점, 국가 차원의 정보 유출 위협으로 확산

• TrueConf 화상회의 솔루션의 미발견 제로데이 취약점이 동남아시아 정부 기관들을 대상으로 활발히 악용되고 있으며, 이는 국가 간 첩보전 수준의 고도화된 공격 캠페인으로 평가되고 있습니다.
• 제로데이 취약점을 통해 공격자들이 정부 기관의 기밀 회의 내용, 정책 결정 과정, 외교 협상 정보 등 국가 이익에 직결된 민감한 정보에 접근할 수 있는 상황이며, 이는 글로벌 지정학적 긴장을 심화시킬 수 있는 심각한 수준의 침해입니다.
• TrueConf 개발사의 신속한 패치 발표가 없는 상황에서 동남아시아 국가들이 자체 완화 방안을 시급히 수립하고 있으며, 미국 CISA와 EU 사이버보안청도 관련 기관에 보안 경고를 발표한 상태입니다.
• 이 사건은 화상회의 플랫폼이 국가 안보와 외교의 핵심 인프라로 기능하고 있음을 드러내며, 기업 개발 솔루션의 취약점이 국가 간 정보 비대칭을 야기할 수 있는 구조적 위험을 노출시킵니다.

이번 사건은 공급망 중심의 국가 간 사이버 첩보전 확산을 시사합니다. 단기적으로는 정부 내 화상회의 플랫폼의 보안 감사와 대체 솔루션 검토가 급선무이며, 중장기적으로는 국내 개발 화상회의 솔루션의 국제 경쟁력 강화와 정부 통신 인프라의 기술 주권 확보가 필수적입니다.

출처: The Hacker News