Progress, MOVEit Automation 인증 우회 취약점 경고

핵심 요약

Progress Software의 MOVEit Automation 관리형 파일 전송(MFT) 애플리케이션에서 치명적인 인증 우회 취약점이 발견되어, 고객들에게 즉시 패치할 것을 경고했습니다. 이 취약점은 공격자가 정상적인 인증 절차를 우회하여 시스템에 무단 접근할 수 있도록 허용하며, 이는 MITRE ATT&CK의 'Modify Authentication Process(T1556)' 전술과 유사합니다. IT 감사인은 MFT 시스템과 같은 핵심 인프라의 접근 통제 및 인증 메커니즘의 견고성을 점검하고, 최신 보안 패치 적용 여부를 확인하여 민감 데이터의 무단 접근 및 유출 리스크를 관리해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치Progress Software에서 제공하는 MOVEit Automation의 최신 보안 패치를 즉시 적용하여 치명적인 인증 우회 취약점을 해결할 것을 권고함.
• ✔기술적 조치MOVEit Automation 시스템에 대한 접근 시 다단계 인증(MFA)을 의무화하고, 강력한 인증 정책을 수립 및 적용해야 함을 권고함.
• ✔기술적 조치MOVEit Automation 시스템의 네트워크 접근을 최소화하고, 필요한 경우에만 특정 IP 주소 또는 네트워크 구간에서만 접근을 허용하도록 네트워크 세그멘테이션 및 방화벽 정책을 강화할 것을 권고함.
• ✔관리적 조치주요 정보시스템 및 애플리케이션에 대한 상시 취약점 모니터링 및 패치 관리 프로세스를 수립하고, 긴급 패치 발생 시 신속하게 적용할 수 있는 비상 대응 절차를 마련 및 시행할 것을 권고함.
• ✔관리적 조치MOVEit Automation 시스템의 모든 접근 및 파일 전송 활동에 대한 상세 로그를 기록하고, 이를 SIEM(보안 정보 및 이벤트 관리) 시스템과 연동하여 비정상적인 접근 시도 및 인증 우회 징후를 실시간으로 탐지하고 대응할 수 있는 체계를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문