CISA Orders Federal Agencies to Patch Exploited Plex2Shell, Siemens, and SiteGuard Flaws

핵심 요약

미국 CISA가 Plex Media Server의 SSRF 취약점(CVE-2026-96652)을 포함한 Siemens, SiteGuard 관련 취약점들을 KEV(Known Exploited Vulnerabilities) 목록에 추가하고 연방 기관에 즉시 패치를 명령했습니다. 해당 취약점들은 이미 공격에 악용되고 있으며, 특히 SSRF(Server-Side Request Forgery)는 공격자가 내부 네트워크 자원에 접근하거나 시스템 명령을 실행하는 데 사용될 수 있는 심각한 취약점으로, 이는 Initial Access(TA0001) 또는 Impact(TA0006) 전술에 활용될 수 있습니다. IT 감사인은 조직 내 Plex Media Server, Siemens, SiteGuard 등 관련 제품의 사용 현황을 즉시 파악하고, KEV 목록에 등재된 취약점에 대한 패치 적용 여부를 최우선으로 점검하여 잠재적인 침해 사고를 예방해야 합니다.

개선 권고안

• ✔기술적 조치조직 내 운영 중인 Plex Media Server, Siemens, SiteGuard 등 CISA KEV 목록에 등재된 제품의 버전을 즉시 확인하고, CVE-2026-96652를 포함한 모든 알려진 취약점에 대한 최신 보안 패치를 신속하게 적용해야 함을 권고함.
• ✔기술적 조치웹 애플리케이션에서 SSRF(Server-Side Request Forgery) 취약점을 방어하기 위해 웹 방화벽(WAF) 정책을 강화하고, 시큐어 코딩 가이드라인에 따라 개발 단계부터 입력값 검증 및 외부 요청에 대한 엄격한 통제를 적용해야 함을 권고함.
• ✔관리적 조치CISA KEV 목록과 같은 외부 위협 정보를 주기적으로 모니터링하고, 조직 내 시스템 및 서비스에 미치는 영향을 평가하여 신속한 취약점 조치 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치정기적인 취약점 점검 및 모의 해킹을 통해 내부 시스템 및 애플리케이션의 보안 취약점을 선제적으로 식별하고, 발견된 취약점에 대한 개선 조치가 적시에 이루어지도록 관리 체계를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기