지멘스 소프트웨어 센터 취약점 실제 공격에 악용, 정상 프로그램으로 악성코드 실행

핵심 요약

지멘스 소프트웨어 관리 프로그램의 취약점(CVE-2026-110936)이 실제 악성코드 유포 공격에 악용되었으며, 공격자들은 디지털 서명된 정상 프로그램을 악성 파일과 결합하여 악성코드를 실행했습니다. 이는 소프트웨어 공급망 공격(T1195.002)의 일종으로, 신뢰할 수 있는 벤더의 정식 서명된 소프트웨어 배포 채널을 악용하여 무결성을 훼손하고 클라이언트 시스템에서 악성코드를 실행(T1203)하는 수법입니다. IT 감사인은 조직 내에서 사용되는 모든 소프트웨어의 배포 및 업데이트 과정에서 디지털 서명 유효성 검증 및 무결성 확인 절차가 적절히 구현되고 운영되는지 점검하여 유사한 공급망 공격에 대한 방어 태세를 강화해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치모든 소프트웨어 배포 및 업데이트 과정에서 디지털 서명의 유효성을 철저히 검증하고, 배포된 파일의 해시값을 비교하는 등 무결성 검증 절차를 자동화하여 적용해야 함을 권고함.
• ✔기술적 조치엔드포인트 보안 솔루션(EDR)의 탐지 규칙을 고도화하여 디지털 서명된 정상 프로그램으로 위장한 악성코드 실행 시도를 탐지하고 차단할 수 있도록 지속적으로 업데이트 및 튜닝을 적용해야 함을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안 위험 평가를 정기적으로 수행하고, 주요 소프트웨어 공급업체에 대한 보안 실사 및 계약 시 보안 요구사항을 명확히 포함하는 정책을 수립 및 시행할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 소프트웨어 다운로드 및 설치 시 출처 확인, 디지털 서명 검증 등 공급망 공격에 대한 보안 인식 교육을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기