조회수 43회
미국 사이버보안·인프라보안국 CISA가 9월 4일 실제 공격에 악용된 취약점 1건을 Known Exploited Vulnerabilities, KEV 목록에 추가했다. KEV 등재는 단순히 가능성이 있는 취약점이 아니라 실제 악용 증거가 확인됐다는 뜻이다.
점수보다 사용 여부와 노출 범위를 먼저 확인
보안 담당자는 조직이 해당 제품과 버전을 사용하는지 자산 목록에서 확인하고, 인터넷에 노출된 시스템과 관리자 권한을 가진 장비를 우선 점검해야 한다. 취약점 점수가 낮더라도 실제 악용과 외부 노출이 확인되면 패치 우선순위가 올라간다.
공급업체의 보안 업데이트나 완화조치를 적용하고, 지원이 끝난 제품은 네트워크에서 격리하거나 교체해야 한다. 패치 전에 설정과 데이터를 백업하되 악성 파일까지 복원되지 않도록 침해 여부를 함께 확인해야 한다.
패치 완료만으로 끝내면 안 된다
이미 악용된 취약점은 업데이트 전 침입이 있었을 가능성을 남긴다. 인증기록, 비정상 계정, 원격접속과 관리자 작업 기록을 점검하고 탐지 규칙을 보완해야 한다. 협력사와 외부 운영업체가 관리하는 시스템도 범위에 포함해야 한다.
CISA의 의무기한은 미국 연방기관에 적용되지만 국내 기업도 실제 악용 사실을 위험 신호로 활용할 수 있다. 제품명과 취약점 번호는 CISA 원문에서 최신 상태를 확인하는 것이 안전하다.
함께 읽을 글
출처: CISA Cybersecurity Alerts & Advisories (2026년 9월 4일)
기사 원문에 대한 저작권은 각 출처에 있습니다.
의견을 남겨주세요