CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud

핵심 요약

미국 CISA가 Collabora Online Built-in CODE Server와 Arista VeloCloud Orchestrator(VCO)에서 발견된 두 가지 치명적인 취약점(CVE-2026-110447 등)을 KEV(Known Exploited Vulnerabilities) 목록에 추가하며 실제 악용 사례를 경고했습니다. 이 취약점들은 원격 서비스 악용(T1210)을 통해 무단 접근을 허용하거나 시스템 가용성을 저해할 수 있으며, 공격자들이 네트워크 내부 시스템에 침투하여 방어 회피(T1211)에 활용될 수 있습니다. IT 감사인은 조직 내 해당 제품의 사용 여부를 즉시 확인하고, 관련 패치 적용 및 보안 강화 조치가 적절히 이루어졌는지 긴급 점검하여 잠재적인 침해 사고를 예방해야 합니다.

개선 권고안

• ✔기술적 조치조직 내 Collabora Online Built-in CODE Server 및 Arista VeloCloud Orchestrator(VCO)의 사용 현황을 즉시 파악하고, 해당 제품에 대한 최신 보안 패치(CVE-2026-110447 등)를 신속하게 적용해야 함을 권고함.
• ✔기술적 조치패치 적용이 불가능한 경우, 해당 시스템에 대한 네트워크 접근 제어 강화, 불필요한 서비스 중단, 보안 솔루션(IPS/IDS, EDR 등)을 통한 탐지 및 차단 규칙 적용 등 추가적인 완화 조치를 수립 및 시행할 것을 권고함.
• ✔관리적 조치CISA KEV와 같은 외부 위협 인텔리전스 정보를 정기적으로 모니터링하고, 조직 내 시스템에 영향을 미치는 활성 악용 취약점에 대한 긴급 패치 및 대응 프로세스를 수립 및 강화할 것을 권고함.
• ✔관리적 조치IT 자산 관리 대장을 최신 상태로 유지하고, 모든 소프트웨어 및 시스템의 버전 정보를 정확하게 관리하여 취약점 발생 시 영향 범위를 신속하게 식별할 수 있는 체계를 구축할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기