CISA: Hackers now exploit SolarWinds Serv-U flaw to crash servers

핵심 요약

CISA는 최근 패치된 SolarWinds Serv-U의 고위험 취약점이 해커들에 의해 적극적으로 악용되어 서버 충돌을 유발하고 있다고 경고했습니다. 이 공격은 서비스 거부(Denial of Service) 공격의 일종으로, 시스템 가용성을 저해하는 T1499 Endpoint Denial of Service 전술에 해당하며, 특정 소프트웨어의 취약점을 악용하여 시스템을 마비시키는 T1499.004 Application or System Exploitation 기법을 사용합니다. IT 감사인은 조직 내 SolarWinds Serv-U 제품 사용 여부를 즉시 확인하고, 최신 보안 패치 적용 상태 및 서비스 가용성 유지 통제에 대한 점검을 통해 잠재적 서비스 중단 리스크를 평가해야 합니다.

💡 개선 권고안

• ✔기술적 조치조직 내 운영 중인 SolarWinds Serv-U 제품의 버전을 즉시 확인하고, CISA가 경고한 고위험 취약점에 대한 최신 보안 패치를 신속하게 적용할 것을 권고함.
• ✔기술적 조치침입 방지 시스템(IPS), 웹 방화벽(WAF) 등 네트워크 보안 장비에 SolarWinds Serv-U 취약점 악용 시도를 탐지하고 차단할 수 있는 최신 시그니처 및 규칙을 적용하고, 서비스 거부(DoS) 공격 패턴에 대한 모니터링 및 대응 체계를 강화할 것을 권고함.
• ✔관리적 조치IT 자산 관리 대장을 최신화하여 모든 소프트웨어 및 시스템의 버전 정보를 정확하게 관리하고, 취약점 관리 프로세스에 따라 정기적인 취약점 스캐닝 및 보안 패치 적용 현황 점검을 수행할 것을 권고함.
• ✔관리적 조치서비스 가용성 유지를 위한 비상 계획 및 재해 복구 계획(DRP)을 점검하고, SolarWinds Serv-U와 같은 핵심 시스템의 서비스 중단 발생 시 신속하게 복구할 수 있는 절차를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문