연구원들, 사전 인증 AnyDesk 리눅스 취약점의 작동하는 익스플로잇 공개 - 루트 접근 권한 부여

핵심 요약

AnyDesk 리눅스 버전에서 사전 인증 원격 코드 실행(RCE) 취약점이 발견되었으며, 이를 악용하여 공격자가 연결 승인 전에 시스템에 루트 접근 권한을 획득할 수 있는 작동 익스플로잇이 공개되었습니다. 해당 취약점은 AnyDesk 8.0.3 버전에서 패치되었으나, 벤더가 변경 로그에 보안 관련 언급이나 CVE를 할당하지 않아 많은 사용자가 심각성을 인지하지 못하고 패치를 누락했을 가능성이 큽니다. 이는 공격자가 Initial Access(TA0001) 및 Privilege Escalation(TA0004) 전술을 사용하여 시스템을 완전히 장악할 수 있는 심각한 위협입니다. IT 감사인은 조직 내 AnyDesk 리눅스 사용 현황을 파악하고, 해당 취약점 패치 여부를 즉시 확인하여 미패치 시스템에 대한 긴급 조치를 요구해야 하며, 벤더의 보안 공지 미흡 사례에 대한 공급망 보안 리스크 관리 프로세스 점검이 필요합니다.

개선 권고안

• ✔기술적 조치조직 내 AnyDesk 리눅스 사용 시스템을 즉시 식별하고, AnyDesk 8.0.3 이상 버전으로 업데이트하여 해당 사전 인증 원격 코드 실행 취약점을 패치 적용해야 함을 권고함.
• ✔기술적 조치AnyDesk 서비스가 외부 네트워크에 노출되지 않도록 방화벽 및 네트워크 접근 제어(NAC) 정책을 강화하고, 필요한 경우에만 특정 IP 주소 또는 내부 네트워크에서만 접근을 허용하도록 설정할 것을 권고함.
• ✔기술적 조치EDR, SIEM 등 보안 솔루션을 활용하여 AnyDesk 관련 프로세스의 비정상적인 행위(예: 권한 상승 시도, 외부 통신)를 탐지하고 즉시 알림을 발생시키는 규칙을 수립 및 적용해야 함을 권고함.
• ✔관리적 조치벤더의 보안 공지 및 패치 관리 프로세스에 대한 공급망 보안 리스크 평가를 수행하고, 벤더의 보안 취약점 공개 정책 및 대응 체계가 미흡할 경우 계약 검토 및 대체 솔루션 도입을 고려할 것을 권고함.
• ✔관리적 조치모든 소프트웨어 및 시스템에 대한 정기적인 취약점 스캐닝 및 모의 해킹을 수행하여 알려지지 않은 취약점이나 벤더가 미공지한 보안 문제를 조기에 식별하고 대응하는 체계를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기