Atlassian Patches 75 Flaws in Data Center and Server Products

핵심 요약

Atlassian이 데이터 센터 및 서버 제품에서 75개의 취약점(이 중 14개는 심각도 'Critical'에 해당하는 서드파티 구성요소 취약점)에 대한 보안 패치를 발표했습니다. 이번 취약점들은 주로 서드파티 구성요소에서 발견되었으며, 이는 공급망 보안의 중요성을 다시 한번 강조합니다. 공격자는 이러한 취약점을 악용하여 Initial Access(TA0001)를 확보하거나 시스템에 대한 무단 접근을 시도할 수 있습니다. IT 감사인은 조직 내 Atlassian 제품 사용 현황을 파악하고, 서드파티 구성요소에 대한 취약점 관리 및 패치 적용 프로세스가 적절히 수립되고 이행되는지 점검해야 합니다.

개선 권고안

• ✔기술적 조치조직 내 운영 중인 Atlassian Data Center 및 Server 제품의 버전을 즉시 확인하고, Atlassian의 10월 보안 공지(October bulletin)에 명시된 Critical 및 High 등급의 취약점에 대한 패치를 최우선적으로 적용해야 함을 권고함.
• ✔기술적 조치Atlassian 제품에 포함된 서드파티 구성요소의 취약점을 식별하기 위해 소프트웨어 구성 분석(SCA) 도구를 활용한 정기적인 스캔을 수행하고, 발견된 취약점에 대한 최신 보안 패치 또는 업데이트를 적용해야 함을 권고함.
• ✔관리적 조치Atlassian 제품을 포함한 모든 상용 소프트웨어 및 오픈소스 구성요소에 대한 취약점 관리 정책을 수립하고, Critical 등급 취약점에 대해서는 24시간 이내, High 등급 취약점에 대해서는 7일 이내에 패치를 적용하는 등 명확한 서비스 수준 협약(SLA)을 정의하고 이행할 것을 권고함.
• ✔관리적 조치서드파티 구성요소의 취약점 관리 및 공급망 보안 강화를 위해 소프트웨어 공급망 보안(SSCS) 프레임워크를 도입하고, 공급업체와의 계약 시 보안 요구사항을 명확히 명시하며, 정기적인 보안 평가를 수행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기