기술 지원
문서
로그인
문의하기
이 블로그 글의 AI 요약으로 바로 가기 
최근 사이버 보안 환경에서 Ivanti Connect Secure 및 Ivanti Policy Secure 솔루션을 표적으로 삼는 위협이 급증하고 있습니다. 사이버보안 및 인프라 보안국(CISA)은 이러한 Ivanti 솔루션의 취약점이 광범위하고 적극적으로 악용되고 있음을 경고하며, 이는 연방 민간 행정부(FCEB) 기관에 즉각적인 위험을 초래하고 있다고 밝혔습니다.
아이반티 제품 취약점
문제의 취약점, 즉 CVE-2023-46805 및 CVE-2024-21887은 정보 시스템의 보안에 심각한 위협을 가합니다. Ivanti Connect Secure(9.x, 22.x) 및 Ivanti Policy Secure의 웹 구성 요소에서 확인된 CVE-2023-46805는 원격 공격자가 인증 제어를 우회하여 제한된 리소스에 대한 무단 액세스로 이어질 수 있는 취약점입니다.
반면, CVE-2024-21887은 동일한 Ivanti 솔루션의 웹 구성 요소에서 발견된 명령 인젝션 취약점입니다. 인터넷을 통해 악용 가능한 이 취약점은 인증된 관리자가 영향을 받는 제품에서 임의의 명령을 실행할 수 있게 하여 악의적인 활동을 위한 게이트웨이를 생성합니다.
이러한 취약점이 함께 악용될 경우, 악의적인 공격자는 취약한 제품에서 임의의 명령을 실행할 수 있게 됩니다. 이로 인해 시스템 내 수평 이동, 데이터 유출, 지속적인 접근 권한 확보가 발생할 수 있으며, 결국 대상 정보 시스템이 완전히 침해되는 결과를 초래할 수 있습니다.
Ivanti 취약점 완화
상황의 심각성을 인지한 Ivanti는 2024년 1월 10일에 중요한 정보를 공개하여 신속한 조치를 취했습니다. 취약점에 대한 세부 정보를 공개하고 XML 파일 형태로 임시 완화 조치를 제공했습니다. 이 파일을 영향을 받는 제품으로 가져와 영구적인 업데이트가 제공될 때까지 필요한 구성을 변경할 수 있습니다.
조직은 Ivanti 솔루션의 보안을 유지하기 위해 사전 조치를 취해야 합니다. Ivanti에서 제공하는 임시 수정 외에도 다음과 같은 조치를 고려해야 합니다:
정기 업데이트 및 패치 관리
적시 업데이트는 잠재적인 취약성을 완화하는 데 중요한 역할을 하므로 Ivanti 솔루션을 최신 패치 및 보안 업데이트로 정기적으로 업데이트해야 합니다.
네트워크 세분화
네트워크 세분화를 구현하여 시스템 내에서 공격자의 측면 이동을 제한하세요. 이렇게 하면 잠재적인 침해의 영향을 억제하고 중요한 리소스에 대한 무단 액세스를 방지할 수 있습니다.
지속적인 모니터링 및 사고 대응
강력한 모니터링 도구를 사용하여 비정상적인 활동을 즉시 감지하고 대응하세요. 사전 사고 대응 계획은 보안 사고에 신속하고 효과적으로 대응할 수 있도록 보장합니다.
결론
Ivanti Connect Secure 및 Ivanti Policy Secure 솔루션의 취약점이 적극적으로 악용되고 있는 사실은 조직, 특히 연방 민간 행정부 산하 기관들에게 사이버 보안이 얼마나 중요한지 여실히 보여줍니다. 조직은 이러한 취약점의 특성을 지속적으로 파악하고 효과적인 대응 전략을 시행함으로써 잠재적 위협에 대한 방어 체계를 강화하고 정보 시스템의 보안을 확보할 수 있습니다.
이 글의 출처에는 CISA의 이야기가 포함되어 있습니다.
