보관된 글 — US — techcrunch
Palo Alto Networks, 해커들의 공격받는 또 다른 방화벽 취약점 경고
파로 알토 네트워크스(Palo Alto Networks)는 해커들이 활발히 악용 중인 PAN-OS의 새로운 취약점을 경고했습니다. CVE-2025-0108으로 발견된 이 취약점은 공격자가 두 이전 취약점과 연계하여 패치되지 않은 고객 네트워크에 접근할 수 있게 합니다. 현재 이러한 공격에는 미국, 독일 및 네덜란드가 주로 영향을 받는 25개의 IP 주소가 관련되어 있습니다.
핵심 정리
- 팔로 알토 네트웍스는 방화벽 소프트웨어에서 CVE-2025-0108 취약점이 악용되고 있다는 사실을 확인했습니다.
- 취약점은 Assetnote이 이전 취약점을 분석하는 중에 발견되었습니다.
- 공격자들은 CVE-2025-0108을 CVE-2024-9474와 CVE-2025-0111과 연계시키고 있습니다.
- 전문가들은 이 공격의 복잡성이 낮아 인증되지 않은 액세스가 가능하다고 언급했습니다.
- GreyNoise에 따르면, IP 주소에서의 악용 트래픽이 2개에서 25개로 급증했습니다.
- 가장 높은 수준의 공격 트래픽은 미국, 독일 및 네덜란드에서 관찰되었습니다.
- CISA는 이 취약점을 "알려진 악용 취약점" 목록에 추가했습니다.
왜 중요한가
- 사이버 위협이 증가함에 따라 다양한 IT 프레임워크에서 보고된 취약점이 증가하고 있습니다.
- CVE 취약점은 사이버 보안에서 지속적으로 발생하는 추세로, 미패치된 소프트웨어로 인해 더 많은 기관들이 취약해지고 있습니다.
- 방화벽 취약점은 주요 사이버 사건에서 과거에 악용된 바 있으며, 신속한 패치 관리의 필요성을 강조하고 있습니다.
- 취약점 연결 기법이 점점 더 복잡한 사이버 공격에서 흔히 사용되고 있어, 기업들에게 더 큰 위험을 시사하고 있습니다.
Palo Alto Networks의 경고는 미인가된 접근과 잠재적인 데이터 침해를 방지하기 위해 취약점을 패치하는 등 적극적인 사이버 보안 조치의 시급성을 강조합니다.