Oracle WebLogic CVE-2024-21182 Added to KEV Catalog After Active Exploitation

핵심 요약

미국 CISA가 Oracle WebLogic Server의 고위험 보안 취약점인 CVE-2024-21182(CVSS 7.5)를 KEV(Known Exploited Vulnerabilities) 목록에 추가했으며, 이는 실제 공격에 활발히 악용되고 있음을 의미합니다. 이 취약점은 인증되지 않은 공격자가 네트워크 접근을 통해 취약한 서버를 제어할 수 있게 하며, 이는 MITRE ATT&CK의 'Exploit Public-Facing Application (T1190)' 전술을 활용하여 초기 접근을 획득하는 수법에 해당합니다. IT 감사인은 조직 내 Oracle WebLogic Server의 취약점 패치 적용 여부와 인터넷 노출 현황을 즉시 점검하고, 잠재적 위협에 대한 선제적 대응 체계를 강화해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치조직 내 운영 중인 모든 Oracle WebLogic Server에 대해 CVE-2024-21182 보안 패치를 즉시 적용할 것을 권고함.
• ✔기술적 조치인터넷에 노출된 Oracle WebLogic Server에 대해 웹 방화벽(WAF) 또는 침입 방지 시스템(IPS)을 통해 해당 취약점 공격 패턴을 탐지 및 차단하는 정책을 수립 및 적용해야 함을 권고함.
• ✔기술적 조치Oracle WebLogic Server의 불필요한 서비스 포트 및 기능을 비활성화하고, 최소 권한 원칙에 따라 접근 통제를 강화할 것을 권고함.
• ✔관리적 조치Oracle WebLogic Server를 포함한 주요 시스템에 대한 정기적인 취약점 점검 및 모의 해킹을 수행하고, 발견된 취약점에 대한 신속한 조치 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치CISA KEV 목록 등 외부 위협 정보를 지속적으로 모니터링하고, 조직 내 시스템에 영향을 미칠 수 있는 고위험 취약점에 대한 긴급 패치 및 대응 절차를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문