모질라·구글·어도비·브로드컴, 심각한 보안 취약점 긴급 패치…기업 시스템 업데이트 시급

핵심 요약

모질라, 구글, 어도비, 브로드컴 등 글로벌 IT 기업들이 웹브라우저 및 기업용 소프트웨어에서 발견된 다수의 치명적인 보안 취약점에 대한 긴급 패치를 공개했으며, 일부 취약점은 이미 익스플로잇 코드가 공개되어 신속한 적용이 요구됩니다. 이는 공격자가 공개된 익스플로잇 코드(T1190 - Exploit Public-Facing Application)를 활용하여 기업의 웹 애플리케이션 서버, 전자상거래 플랫폼, 애플리케이션 전송 제어 장비 등 인터넷에 노출된 시스템에 대한 초기 접근(Initial Access)을 시도할 수 있음을 시사합니다. 이러한 취약점은 A06:2021 – 취약하고 오래된 구성요소(Vulnerable and Outdated Components)에 해당할 수 있습니다. IT 감사인은 조직의 자산 관리 체계를 통해 이러한 소프트웨어 및 시스템의 현황을 파악하고, 최신 보안 패치 적용 여부와 취약점 관리 프로세스의 효과성을 중점적으로 점검해야 합니다.

💡 개선 권고안

• ✔기술적 조치조직 내 운영 중인 웹브라우저, 웹 애플리케이션 서버, 전자상거래 플랫폼, 애플리케이션 전송 제어 장비 등 모든 기업용 소프트웨어 및 시스템에 대해 글로벌 IT 기업들이 공개한 최신 보안 패치를 신속하게 적용할 것을 권고함.
• ✔기술적 조치도입된 ASM, EDR, AI SIEM 솔루션의 탐지 및 대응 규칙을 실제 사고 사례와 연계하여 지속적으로 고도화하고, 오탐 및 미탐을 최소화하기 위한 정기적인 튜닝 및 성능 검증 절차를 수립 및 적용해야 함을 권고함.
• ✔관리적 조치취약점 관리 정책 및 절차를 재검토하여 익스플로잇 코드가 공개된 취약점 등 '치명적' 또는 '긴급' 등급의 취약점에 대한 패치 적용 SLA를 강화하고, 해당 SLA 준수 여부를 정기적으로 모니터링 및 보고하는 체계를 수립 및 시행할 것을 권고함.
• ✔관리적 조치주요 IT 자산에 대한 정기적인 취약점 스캔 및 모의 해킹을 포함한 취약점 점검 활동을 강화하고, 발견된 취약점에 대한 영향 분석 및 조치 계획 수립, 재발 방지 대책 마련 프로세스를 확립할 것을 권고함.
• ✔관리적 조치공개 서버 및 인터넷에 노출된 시스템에 대한 보안 통제를 강화하고, 중요 정보의 게시 및 저장 시 승인 절차를 준수하며, 정보 노출 여부를 주기적으로 확인 및 차단하는 정책을 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문