보관된 글 — US — techcrunch
Broadcom, VMware 고객들에게 ‘긴급’ 제로데이 결함 패치 요청
Broadcom이 VMware 사용자에게 ESXi, Workstation 및 Fusion에서 활용 중인 세 개의 제로데이 취약점(CVE-2025-22224, CVE-2025-22225, CVE-2025-22226)에 대해 즉시 패치할 것을 알려주었습니다. 이러한 취약점은 해커들에 의해 활발히 악용되고 있습니다. 이를 해결하지 않으면 다수의 가상 머신에 미인가된 액세스가 발생할 수 있습니다. 당국은 즉각 대응이 필요하다며, 랜섬웨어 그룹이 이러한 취약점을 대상으로 하고 있어 심각한 위험이 있다고 강조하고 있습니다.
핵심 정리
- 2023년 Broadcom이 VMware를 인수하였으며, 활발하게 악용되는 세 가지 중요한 취약점을 확인하였습니다.
- 이 취약점들은 관리자 권한을 가진 공격자가 가상 머신 보호를 벗어나 하이퍼바이저에 액세스할 수 있게 합니다.
- 악용 시, 조직 전체의 다수 가상 머신에 무단 접근이 가능할 수 있습니다.
- Microsoft가 이 취약점을 발견하고 Broadcom에 알렸으며, 랜섬웨어 그룹이 만드는 위협을 강조했습니다.
- Broadcom은 긴급 패치를 배포하고 사용자들에 신속한 대응을 촉구했으며, CISA는 연방 기관이 시스템을 보호하도록 경고했습니다.
왜 중요한가
- 가상화 기술을 향한 랜섬웨어 그룹의 증가된 공격이라는 더 큰 맥락 안에 취약점이 위치하고 있습니다.
- 사이버 보안 분야에서 이전에도 ESXIArgs 캠페인처럼 오래된 VMware 취약점을 악용한 유사한 공격이 있었습니다.
- 2025년까지 위협 환경은 계속 변화하면서 기업의 사이버 보안 및 가상 인프라 의존에 대한 우려가 커지고 있습니다.
Broadcom가 발표한 긴급 경고와 이러한 중대한 취약점에 대한 신속한 패치 배포는 랜섬웨어 그룹으로부터의 진화하는 위협으로 조직이 직면하는 긴급한 사이버 보안 도전을 강조하고 있습니다.