Attackers Exploit Third Arista VCO Zero-Day in Four Months

핵심 요약

공격자들이 Arista Virtual Cloud Orchestrator(VCO)의 치명적인 SQL 인젝션 제로데이 취약점을 활발히 악용하여 특권 내부 기능에 접근하고 운영자 권한을 획득하고 있습니다. 이 취약점은 OWASP Top 10의 A03:2021 – Injection에 해당하는 전형적인 공격으로, 공격자는 이를 통해 시스템의 방어 체계를 우회(T1211)하여 초기 접근(T1190)을 확보하고 원격 서비스를 악용(T1210)할 수 있습니다. IT 감사인은 조직 내 Arista VCO 또는 유사한 네트워크 오케스트레이션 솔루션의 사용 여부를 즉시 확인하고, 해당 제품에 대한 최신 보안 패치 적용 및 접근 통제 강화를 통해 잠재적 침해 위험을 선제적으로 관리해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직 내 Arista VCO 또는 유사한 네트워크 오케스트레이션 솔루션의 사용 여부를 즉시 확인하고, 해당 제품에 대한 최신 보안 패치 및 벤더 권고 보안 설정을 적용해야 함을 권고함.
• ✔기술적 조치웹 애플리케이션 방화벽(WAF) 및 침입 방지 시스템(IPS)의 SQL 인젝션 탐지 및 차단 규칙을 최신 위협 정보에 기반하여 강화하고, 제로데이 공격에 대한 선제적 방어 기능을 고도화할 것을 권고함.
• ✔관리적 조치공개적으로 노출된 모든 웹 애플리케이션 및 서비스에 대해 정기적인 취약점 점검(모의 해킹 포함)을 수행하고, 발견된 취약점에 대한 신속한 패치 및 조치 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치제로데이 취약점 및 긴급 보안 권고에 대한 정보 수집 채널을 강화하고, 관련 정보가 접수될 경우 신속하게 영향도를 평가하고 대응할 수 있는 비상 대응 절차를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기