SAP fixes critical flaws in NetWeaver and Commerce Cloud

핵심 요약

SAP NetWeaver 및 SAP Commerce Cloud에서 4개의 치명적인 취약점을 포함한 총 15개의 보안 취약점에 대한 패치가 릴리스되었습니다. 이러한 취약점은 공격자가 시스템에 무단 접근하거나 중요 데이터를 탈취할 수 있는 경로를 제공하며, 이는 MITRE ATT&CK의 T1588.006(Vulnerabilities) 및 T1211(Exploitation for Defense Evasion) 전술과 연관될 수 있습니다. IT 감사인은 SAP 시스템을 운영하는 조직의 패치 관리 프로세스 및 취약점 관리 체계를 점검하고, 최신 보안 패치 적용 여부를 확인하여 잠재적인 보안 위협에 선제적으로 대응해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치SAP NetWeaver 및 SAP Commerce Cloud를 포함한 모든 SAP 시스템에 대해 SAP에서 릴리스한 최신 보안 패치를 즉시 검토하고, 업무 연속성을 고려하여 테스트 후 신속하게 적용할 것을 권고함.
• ✔기술적 조치SAP 시스템에 대한 정기적인 취약점 스캐닝 및 모의 해킹을 수행하여 잠재적인 보안 취약점을 사전에 식별하고, 발견된 취약점에 대해서는 위험도에 따라 우선순위를 부여하여 개선 조치를 이행할 것을 권고함.
• ✔관리적 조치SAP 시스템의 보안 패치 관리 정책 및 절차를 재검토하고, 패치 적용 주기, 책임자 지정, 변경 관리 프로세스 등을 명확히 하여 패치 관리 체계를 강화할 것을 권고함.
• ✔관리적 조치SAP 시스템 운영 및 관리 담당자를 대상으로 최신 보안 위협 및 패치 관리의 중요성에 대한 정기적인 보안 교육을 시행하여 보안 인식 및 대응 역량을 향상시킬 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문