Veeam, 원격 코드 실행 허용하는 백업 & 복제 소프트웨어의 7가지 치명적인 취약점 패치

핵심 요약

Veeam Backup & Replication 소프트웨어에서 인증된 도메인 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 치명적인 취약점(CVE-2026-21666, CVSS 9.9 등)이 발견되어 긴급 보안 패치가 발표되었습니다. 이 취약점은 공격자가 백업 서버를 장악하여 민감 데이터 유출, 시스템 파괴, 또는 랜섬웨어 감염으로 이어질 수 있는 심각한 위협을 초래합니다. IT 감사인은 백업 시스템의 보안 취약점 관리 및 패치 적용 현황을 즉시 점검하고, 백업 인프라에 대한 접근 통제 및 모니터링 강화가 필수적임을 인지해야 합니다.

💡 개선 권고안

• ✔기술적 조치Veeam Backup & Replication 소프트웨어의 CVE-2026-21666 등 원격 코드 실행 취약점을 해결하기 위해 벤더사에서 제공하는 최신 보안 패치를 즉시 적용할 것을 권고함.
• ✔기술적 조치백업 서버 및 백업 시스템에 대한 접근 통제를 강화하고, 최소 권한 원칙(Principle of Least Privilege)에 따라 불필요한 도메인 사용자 권한을 제거하며, 접근 로그를 상시 모니터링할 것을 권고함.
• ✔관리적 조치백업 시스템을 포함한 모든 중요 정보시스템에 대해 정기적인 취약점 스캔 및 모의 해킹을 수행하고, CVSS 점수를 기준으로 Critical(9.0 이상) 취약점에 대한 패치 적용 SLA를 수립 및 준수할 것을 권고함.
• ✔관리적 조치백업 시스템의 보안 상태를 지속적으로 모니터링하고, 이상 징후 발생 시 신속하게 대응할 수 있는 비상 계획 및 복구 절차를 점검 및 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문