CISA Adds One Known Exploited Vulnerability to Catalog

핵심 요약

CISA가 Oracle WebLogic Server의 CVE-2024-21182 취약점을 KEV(Known Exploited Vulnerabilities) 목록에 추가했으며, 이는 현재 활발히 악용되고 있는 취약점입니다. 공격자들은 이러한 취약점을 Initial Access(TA0001) 및 Exploitation for Defense Evasion(T1211) 전술에 활용하여 시스템에 침투하고 보안 통제를 우회할 수 있습니다. IT 감사인은 조직 내 Oracle WebLogic Server 사용 현황을 파악하고, 해당 취약점에 대한 즉각적인 패치 적용 여부를 확인하여 잠재적인 데이터 손실 및 서비스 중단 리스크를 선제적으로 관리해야 합니다.

💡 개선 권고안

• ✔기술적 조치CISA KEV 목록에 추가된 Oracle WebLogic Server의 CVE-2024-21182 취약점에 대해 Oracle에서 제공하는 최신 보안 패치(Critical Patch Update)를 즉시 검토하고, 운영 중인 모든 Oracle WebLogic Server 인스턴스에 적용해야 함을 권고함.
• ✔기술적 조치Oracle WebLogic Server가 외부 네트워크에 노출되어 있는 경우, 불필요한 서비스 포트 및 관리 인터페이스를 제한하고, 웹 방화벽(WAF) 등을 통해 비정상적인 접근 시도를 탐지 및 차단하는 보안 정책을 강화할 것을 권고함.
• ✔관리적 조치조직 내 모든 정보시스템에 대한 자산 목록을 최신 상태로 유지하고, Oracle WebLogic Server와 같이 핵심적인 소프트웨어의 버전 및 패치 적용 현황을 주기적으로 점검하는 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치CISA KEV Catalog와 같은 외부 위협 정보를 지속적으로 모니터링하고, 알려진 악용 취약점에 대한 긴급 패치 적용 및 보안 업데이트 절차를 포함하는 취약점 관리 정책을 수립 및 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문