기업 노린 패스트제이슨 제로데이 공격 확산…금융·의료 집중 타격

핵심 요약

오픈소스 자바 라이브러리 패스트제이슨(FastJson)의 치명적인 제로데이 원격코드실행 취약점(CVE-2026-16723)이 실제 공격에 악용되고 있으며, 금융, 의료, 유통, IT 등 다양한 산업이 집중 타격을 받고 있습니다. 공격자들은 패치가 공개되지 않은 이 취약점을 악용하여 시스템에 무단 접근하고 코드를 실행하는 전술(MITRE ATT&CK T1203: Exploitation for Client Execution)을 사용하고 있으며, 이는 소프트웨어 공급망의 취약점 관리 실패(OWASP A08:2021 – Software and Data Integrity Failures)로 이어질 수 있습니다. IT 감사인은 조직 내 패스트제이슨 사용 현황을 즉시 파악하고, 제로데이 공격에 대한 임시 방안 마련 및 지속적인 모니터링 체계가 수립되었는지 점검하여 잠재적 데이터 손실 및 서비스 중단 리스크를 최소화해야 합니다.

💡 개선 권고안

• ✔기술적 조치조직 내 모든 시스템에서 패스트제이슨(FastJson) 라이브러리 사용 여부 및 버전을 즉시 식별하고, CVE-2026-16723 취약점의 영향도를 평가할 것을 권고함.
• ✔기술적 조치공식 패치가 발표될 때까지 웹 방화벽(WAF) 및 침입 방지 시스템(IPS)에 패스트제이슨 취약점 악용 시도를 탐지 및 차단하는 임시 보안 룰을 적용하고, 관련 로그를 집중 모니터링할 것을 권고함.
• ✔기술적 조치EDR(Endpoint Detection and Response) 및 SIEM(Security Information and Event Management) 시스템의 탐지 규칙을 고도화하여 패스트제이슨 취약점 악용으로 인한 비정상적인 프로세스 실행, 네트워크 통신, 파일 생성 등의 행위를 탐지할 수 있도록 설정할 것을 권고함.
• ✔관리적 조치제로데이 취약점 발생 시 신속하게 대응할 수 있도록 비상 대응 프로세스를 수립하고, 관련 부서 간의 협업 체계를 강화할 것을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안을 강화하기 위해 오픈소스 라이브러리 사용 현황을 지속적으로 관리하고, 잠재적 취약점에 대한 사전 분석 및 모니터링 체계를 구축할 것을 권고함.
• ✔관리적 조치침해사고 대응 계획(IRP)에 제로데이 취약점 악용 시나리오를 포함하고, 이에 대한 모의 훈련을 정기적으로 수행하여 대응 역량을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문