SAP, Commerce Cloud 및 S/4HANA의 치명적인 취약점 수정

핵심 요약

SAP는 Commerce Cloud 엔터프라이즈급 전자상거래 플랫폼과 S/4HANA ERP 스위트에서 두 가지 치명적인 결함을 포함한 15가지 취약점을 해결하는 보안 업데이트를 발표했습니다. 이러한 취약점은 기업의 핵심 비즈니스 시스템에 대한 무단 접근, 데이터 유출, 서비스 중단 등을 초래할 수 있는 잠재적 위험을 내포하며, 이는 소프트웨어 개발 과정에서의 보안 결함 관리 미흡 또는 구성 요소의 취약성(OWASP A06:2021 – 취약하고 오래된 구성요소)에서 기인할 수 있습니다. IT 감사인은 조직이 사용하는 SAP 시스템에 대한 최신 보안 패치 적용 여부와 취약점 관리 프로세스의 효과성을 점검하여, 핵심 비즈니스 시스템의 안정성과 데이터 무결성을 보장해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치SAP Commerce Cloud 및 S/4HANA를 포함한 모든 SAP 시스템에 대해 SAP에서 발표한 최신 보안 패치를 즉시 검토하고, 조직의 패치 관리 정책 및 위험 평가 결과에 따라 신속하게 적용할 것을 권고함.
• ✔기술적 조치SAP 시스템에 대한 정기적인 취약점 스캔 및 모의 해킹을 수행하여 잠재적인 보안 취약점을 사전에 식별하고, 발견된 취약점에 대해서는 우선순위를 설정하여 적시에 조치할 것을 권고함.
• ✔관리적 조치SAP 시스템을 포함한 핵심 IT 자산에 대한 취약점 관리 정책 및 절차를 재검토하고, 취약점 점검 주기, 패치 적용 SLA, 위험 수용 기준 등을 명확히 정의하여 문서화하고 임직원에게 교육할 것을 권고함.
• ✔관리적 조치SAP와 같은 주요 벤더의 보안 권고 및 취약점 공개 정보를 지속적으로 모니터링하고, 이를 조직의 보안 위협 분석 및 대응 프로세스에 통합하여 선제적인 보안 태세를 유지할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문