SolarWinds Serv-U Vulnerability Exploited in the Wild

핵심 요약

인증되지 않은 공격자가 SolarWinds Serv-U의 취약점을 악용하여 특별히 조작된 POST 요청을 통해 서비스를 중단시키는 사고가 발생했으며, 이 취약점은 현재 실제 환경에서 활발히 악용되고 있습니다. 이는 MITRE ATT&CK의 'Exploit Public-Facing Application(T1190)' 및 'Application or System Exploitation(T1499.004)' 전술에 해당하며, 서비스 가용성을 직접적으로 위협합니다. IT 감사인은 인터넷에 노출된 핵심 시스템의 취약점 관리 및 신속한 패치 적용, 그리고 서비스 거부 공격(DoS)에 대한 탐지 및 대응 체계의 적절성을 즉시 점검해야 합니다.

💡 개선 권고안

• ✔기술적 조치SolarWinds Serv-U 제품을 사용하는 모든 시스템에 대해 제조사에서 제공하는 최신 보안 패치를 즉시 적용하여 해당 취약점을 제거할 것을 권고함.
• ✔기술적 조치인터넷에 노출된 SolarWinds Serv-U 서버 앞단에 웹 방화벽(WAF) 또는 침입 방지 시스템(IPS)을 배치하고, 알려진 서비스 거부 공격(DoS) 패턴 및 비정상적인 POST 요청에 대한 탐지 및 차단 규칙을 강화할 것을 권고함.
• ✔기술적 조치시스템 및 네트워크 로그를 중앙 집중식으로 수집하는 SIEM(보안 정보 및 이벤트 관리) 시스템에서 SolarWinds Serv-U 관련 서비스 중단, 비정상적인 트래픽 증가, 특정 오류 코드 발생 등을 탐지하는 규칙을 고도화하고 실시간 알림 체계를 구축할 것을 권고함.
• ✔관리적 조치중요 정보시스템, 특히 인터넷에 노출된 시스템에 대한 취약점 관리 프로세스를 재점검하고, 'Exploited in the Wild'와 같은 고위험 취약점에 대한 긴급 패치 및 보안 업데이트 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치서비스 거부 공격(DoS) 발생 시 신속하게 대응할 수 있도록 침해사고 대응 계획(IRP)을 업데이트하고, 관련 담당자들을 대상으로 모의 훈련을 정기적으로 실시하여 대응 역량을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문