인터록 랜섬웨어, 시스코 FMC 제로데이 CVE-2026-20131 악용하여 루트 액세스 획득

핵심 요약

인터록 랜섬웨어 캠페인이 시스코 시큐어 방화벽 관리 센터(FMC)의 제로데이 취약점(CVE-2026-20131, CVSS 10.0)을 악용하여 인증되지 않은 원격 공격자가 루트 액세스를 획득하고 있음을 아마존 위협 인텔리전스가 경고했습니다. 이 취약점은 사용자 제공 자바 바이트 스트림의 안전하지 않은 역직렬화 문제로, 공격자가 이를 통해 시스템에 대한 완전한 제어권을 확보할 수 있게 합니다. IT 감사인은 이러한 고위험 제로데이 취약점이 핵심 네트워크 인프라에 미치는 영향을 평가하고, 즉각적인 패치 및 보안 강화 조치 이행 여부를 점검하여 서비스 연속성 및 데이터 무결성 보호를 위한 통제 미비점을 식별해야 합니다.

💡 개선 권고안

• ✔기술적 조치시스코 시큐어 방화벽 관리 센터(FMC)에 대한 CVE-2026-20131 취약점 패치를 즉시 적용하고, 벤더사에서 제공하는 보안 권고 사항을 철저히 준수하여 추가적인 보안 설정을 강화할 것을 권고함.
• ✔기술적 조치네트워크 경계에 위치한 모든 보안 장비 및 핵심 시스템에 대해 정기적인 취약점 스캔 및 침투 테스트를 수행하고, 발견된 고위험 취약점은 최단 시간 내에 조치할 것을 권고함.
• ✔기술적 조치랜섬웨어 공격에 대비하여 핵심 데이터 및 시스템에 대한 백업 및 복구 시스템을 구축하고, 백업 데이터의 무결성 및 격리성을 보장하기 위한 정책 및 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치사이버 위협 인텔리전스(CTI)를 수집, 분석, 활용하는 체계를 고도화하고, 제로데이 취약점 및 신규 랜섬웨어 캠페인에 대한 정보를 신속하게 파악하여 선제적으로 대응할 수 있도록 관련 프로세스를 강화할 것을 권고함.
• ✔관리적 조치네트워크 접근 통제 정책을 재검토하고, 최소 권한 원칙(Principle of Least Privilege)에 기반한 엄격한 접근 통제 및 권한 관리 체계를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문