Arista patches new VeloCloud Orchestrator zero-day exploited in attacks

핵심 요약

Arista Networks의 VeloCloud Orchestrator (VCO) 온프레미스 배포 환경에서 활발히 악용되는 제로데이 취약점이 발견되어 보안 업데이트가 발표되었습니다. 이 취약점은 공격자가 네트워크 장치에 대한 무단 접근을 통해 시스템 이미지를 변조하거나 방어 기능을 무력화하는 데 사용될 수 있으며, 이는 MITRE ATT&CK의 T1601.001(Patch System Image) 및 T1562.013(Disable or Modify Network Device Firewall) 전술과 연관될 수 있습니다. 국내 금융·공공·IT서비스 조직은 VeloCloud Orchestrator 사용 여부를 즉시 확인하고, 해당 취약점에 대한 패치 적용 및 관련 보안 통제 우회 여부를 점검하여 잠재적인 침해 사고를 예방해야 하는 중요한 시사점을 제공합니다.

개선 권고안

• ✔기술적 조치Arista Networks VeloCloud Orchestrator (VCO) 온프레미스 배포 환경에 대한 최신 보안 패치(제로데이 취약점 해결 패치)를 즉시 적용해야 함을 권고함.
• ✔기술적 조치VCO 시스템 및 관리 대상 네트워크 장비에 대한 침해 지표(IoC)를 포함하는 탐지 규칙을 SIEM 및 EDR 시스템에 즉시 반영하고, 비정상적인 접근 시도, 설정 변경, 시스템 이미지 변조 시도 등을 실시간으로 모니터링하고 대응할 수 있는 체계를 강화할 것을 권고함.
• ✔관리적 조치VeloCloud Orchestrator와 같은 중요 네트워크 인프라 관리 시스템에 대한 취약점 관리 프로세스를 재점검하고, 제로데이 취약점 등 고위험 취약점에 대한 신속한 정보 수집, 영향도 분석 및 긴급 패치 적용 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치네트워크 장비 및 관리 시스템에 대한 접근 통제 정책을 강화하고, 최소 권한 원칙 및 다중 인증(MFA) 적용 여부를 점검하여 무단 접근 및 권한 오용을 방지하기 위한 통제를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기