Veeam 백업 솔루션 7개 심각 결함 발견, 원격 코드 실행으로 기업 재해복구 인프라 마비 위험 확대

엔터프라이즈 백업 시스템의 치명적 결함: Veeam RCE 취약점이 기업 데이터 복구 불가 사태까지 유발할 수 있는 실정

• Veeam Backup & Replication 솔루션에서 발견된 7개의 심각 수준(CVSS 9.0 이상) 원격 코드 실행(RCE) 취약점이 공개되었으며, 해당 취약점 악용으로 인증되지 않은 원격 공격자가 백업 서버에 완전한 제어 권한을 획득할 수 있어 기업의 마지막 방어선인 재해복구 시스템을 무력화할 수 있습니다.
• Veeam은 전 세계 500대 기업 중 50% 이상이 사용 중인 업계 표준 백업 솔루션이므로, 이 취약점은 단일 패치 실패로 전 세계 수백만 개 조직의 재해복구 능력을 동시에 손상시킬 수 있는 공급망 수준의 광범위한 위험을 내포하고 있습니다.
• 공격자가 백업 시스템을 장악할 경우 정상 백업 파일을 악성 코드로 오염시킬 수 있으며, 피해 조직이 랜섬웨어 공격 후 백업에서 복구하려고 시도할 때 오염된 백업으로부터 악성 코드가 재진입하여 감염 사이클이 무한반복되는 ‘Backup Corruption Attack’ 시나리오가 발생할 수 있습니다.
• Veeam은 긴급 패치를 배포했으나, 엔터프라이즈 환경에서의 백업 시스템 업그레이드 주기가 길고 테스트 과정이 복잡하여 실제 패치 적용까지 수주에서 수개월이 소요될 가능성이 높으며, 이 기간 동안 미패치 상태의 백업 시스템이 공격에 노출될 위험이 지속됩니다.
• 국내 금융기관·공공기관·대형 기업의 대다수가 Veeam 기반 백업 체계를 운영 중이므로, 긴급 패치 적용 여부 확인 및 임시 방어 통제(보안 그룹 제한·네트워크 격리) 즉시 시행이 필수이며, 랜섬웨어 공격에 대한 조직의 회복력이 일시적으로 저하된 상황으로 인식하고 감시 태세를 고조해야 합니다.

이번 취약점은 백업이 보안이 아니라 신뢰할 수 있는 백업 시스템 자체가 공격 표적이 될 수 있음을 여실히 보여줍니다. 단기적으로는 국내 핵심 기관의 Veeam 버전 확인·긴급 패치 적용·임시 방어 통제 실행이 필수 과제이며, 중장기적으로는 백업 시스템의 격리·암호화·무결성 검증 기능 강화와 여러 공급자의 백업 솔루션 이중화를 통한 공급망 위험 분산이 필요합니다.

출처: The Hacker News