Veeam 백업 솔루션 7개 심각 결함, 원격 코드 실행 위험 노출

기업 데이터 보호 인프라의 핵심 플랫폼 결함, 백업 데이터 탈취·파괴 시나리오 현실화

• 데이터 보호 기업 Veeam이 Backup & Replication 제품군의 7개 심각(Critical) 수준 취약점을 공개하였으며, 이들은 원격 공격자가 인증 없이 백업 서버에서 임의 코드를 실행할 수 있는 RCE(Remote Code Execution) 경로를 제공한다.
• Veeam은 전 세계 기업의 데이터 백업과 재해 복구의 핵심 인프라로 광범위하게 배포되어 있으며, 이 취약점들은 공격자가 기업의 최후 방어선인 백업 데이터 자체에 접근해 암호화 또는 삭제하는 다단계 랜섬웨어 공격 시나리오를 가능하게 한다.
• 결함은 권한 검증 부족, 입력값 검증 미흡, 메모리 손상 등 다양한 원인에 기인하며, 웹 관리 인터페이스와 백업 저장소 접근 레이어에 분산되어 있어 방어 난제를 가중시킨다.
• Veeam은 긴급 패치를 배포했으나, 취약점이 야생에서 활용되고 있다는 신호가 보안 커뮤니티에서 감지되었으며, 기업들은 백업 시스템의 네트워크 분리, 접근 제어 강화, 즉시 패치 적용을 우선 조치로 실행해야 한다.
• 이 사건은 사이버 복원력의 마지막 보루로 여겨지는 백업 인프라 자체가 공격 대상이 되는 추세의 연장선이며, 한 곳의 제품 취약점이 수천 개 조직의 재해 복구 능력을 동시 다발적으로 무력화할 수 있음을 의미한다.

Veeam 백업 시스템은 의료, 금융, 제조 등 민감 산업 영역에 광범위하게 배포되어 있으며, 이번 결함 노출은 단순한 기술 취약점을 넘어 국가 기반시설 복구력 자체에 대한 도전으로 평가된다. 한국 정부는 주요 기업의 백업 인프라 보안 감사를 즉시 지시하고, 국가 차원의 재해 복구 대체 경로 확보 전략을 수립해야 한다.

출처: The Hacker News