Splunk, SolarWinds Release Fresh Security Updates

핵심 요약

Splunk와 SolarWinds가 공격자가 코드 실행, 권한 상승, 민감 정보 유출을 가능하게 하는 취약점에 대한 보안 업데이트를 발표했습니다. 이러한 취약점은 공격자가 시스템에 Initial Access(TA0001)를 확보하고, Exploitation for Privilege Escalation(T1068)을 통해 높은 권한을 획득하며, 민감한 데이터를 탈취할 수 있는 경로를 제공합니다. IT 감사인은 조직이 사용하는 핵심 시스템 및 솔루션의 취약점 관리 현황을 점검하고, 적시에 보안 패치를 적용하는 통제 절차가 효과적으로 작동하는지 확인해야 합니다.

개선 권고안

• ✔기술적 조치Splunk, SolarWinds 제품의 최신 보안 패치를 신속하게 적용하고, 패치 적용 전후로 시스템의 안정성 및 기능에 대한 충분한 테스트를 수행할 것을 권고함.
• ✔관리적 조치조직 내 취약점 관리 정책 및 절차를 재검토하고, Splunk, SolarWinds와 같은 핵심 인프라 및 보안 솔루션에 대한 정기적인 취약점 점검 및 패치 적용 프로세스를 강화할 것을 권고함. 또한, 패치 적용 우선순위 결정 시 위험도 평가를 기반으로 할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기