CISA, 미국 연방기관에 VPN 취약점 수정 3일 기한 부여

핵심 정리

• 1

  미국 연방 기관이 사용하는 VPN 및 보안 도구의 중요한 결함을 악용하는 Qilin 랜섬웨어 그룹이 발생했습니다.

• 2

  CISA는 민간 기관에게 6월 11일까지 이 취약점을 보완하도록 지침을 발표했습니다.

• 3

  이 결함은 네트워크를 무단으로 접근으로부터 보호하는 Check Point Software 제품에 영향을 줍니다.

• 4

  이 문제는 5월 7일부터 시작된 '수십 개'의 기관에 대한 사이버 공격을 확인했습니다.

• 5

  BOD 22-01은 CISA에게 사이버 보안 위협에 대응하기 위한 즉각적인 보안 조치를 시행할 권한을 부여했습니다.