비욘드트러스트 원격접속 솔루션서 인증 우회 취약점 2건…관리자 계정 노출 위험

핵심 요약

비욘드트러스트(BeyondTrust)의 원격 접속 솔루션(Remote Support, Privileged Remote Access)에서 로그인 없이 접근 통제를 우회할 수 있는 치명적인 인증 우회 취약점 2건이 발견되었습니다. 이 취약점은 공격자가 유효한 인증 절차 없이 시스템에 접근하여 관리자 계정을 노출시키거나, 원격 서비스(T1021)를 악용하여 내부 시스템에 무단 접근할 수 있게 합니다. 이는 기업의 핵심 자산에 대한 무단 접근 및 데이터 유출로 이어질 수 있으므로, IT 감사인은 원격 접근 솔루션의 보안 패치 적용 여부와 접근 통제 정책의 유효성을 즉시 점검해야 합니다.

💡 개선 권고안

• ✔기술적 조치BeyondTrust Remote Support 및 Privileged Remote Access 솔루션을 사용하는 모든 시스템에 대해 벤더사에서 제공하는 최신 보안 패치를 즉시 적용할 것을 권고함.
• ✔기술적 조치원격 접속 솔루션의 관리자 계정에 대해 다단계 인증(MFA)을 의무화하고, 최소 권한 원칙(Least Privilege)을 적용하여 불필요한 접근 권한을 제거할 것을 권고함.
• ✔기술적 조치원격 접속 솔루션에 대한 접근 로그를 SIEM 등 중앙 집중식 로그 관리 시스템과 연동하여 비정상적인 접근 시도를 실시간으로 탐지하고 대응할 수 있는 체계를 구축할 것을 권고함.
• ✔관리적 조치원격 접속 솔루션에 대한 정기적인 취약점 점검 및 모의 침투 테스트를 수행하고, 발견된 취약점에 대한 신속한 조치 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치원격 접속 솔루션 사용자를 대상으로 보안 교육을 강화하여 최신 보안 위협 및 안전한 사용 수칙에 대한 인식을 제고할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문