Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability

핵심 요약

Cisco Secure Email Gateway(SEG)에서 발신자가 로그인 없이 어플라이언스 운영체제에 파일을 작성하고 루트 권한으로 명령을 실행할 수 있는 치명적인 취약점이 발견되었으며, 현재 활발히 악용되고 있음을 경고했습니다. 공격자는 조작된 첨부파일이 포함된 이메일을 게이트웨이를 통해 전송하여, 성공 시 T1203 Exploitation for Client Execution 전술을 사용하여 시스템에 침투하고 T1505 Server Software Component를 악용하여 지속성을 확보할 수 있습니다. 이 취약점은 이메일 보안 게이트웨이의 핵심 기능을 우회하여 조직의 방어 체계를 무력화할 수 있습니다. IT 감사인은 조직 내 Cisco Secure Email Gateway의 사용 여부를 즉시 확인하고, 해당 취약점에 대한 패치 적용 상태 및 잠재적 침해 여부를 긴급 점검해야 할 필요성을 시사합니다.

개선 권고안

• ✔기술적 조치조직 내 운영 중인 모든 Cisco Secure Email Gateway(SEG) 제품에 대해 최신 보안 패치를 즉시 적용하여 알려진 치명적 취약점의 악용을 방지해야 함을 권고함.
• ✔기술적 조치Cisco Secure Email Gateway의 시스템 로그 및 연동된 SIEM, EDR 솔루션의 로그를 면밀히 분석하여 비정상적인 파일 생성, 루트 권한 명령 실행, 비정상적인 외부 통신 등 침해 지표(IoC)를 탐지하고, 잠재적 침해 여부를 확인해야 함을 권고함.
• ✔관리적 조치Cisco Secure Email Gateway와 같은 중요 보안 장비에 대한 취약점 관리 및 보안 업데이트 절차를 재검토하고, 긴급 보안 권고 발생 시 신속하게 대응할 수 있는 비상 패치 관리 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치이메일 게이트웨이 우회 공격에 대비하여 내부 시스템의 접근 통제 정책을 강화하고, 제로 트러스트(Zero Trust) 원칙에 기반한 네트워크 분리 및 마이크로 세그멘테이션 전략을 검토 및 적용해야 함을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기