보관된 글 — US — techcrunch
해커들, 정부 기관을 노린 SharePoint 제로데이 취약점 악용ები
미국 정부 기관을 주요 타깃으로 하고 있으며 잠재적으로 대학 및 에너지 기업들을 공격하는 악성 코드 개발자들이 Microsoft SharePoint의 제로데이 취약점을 악용하고 있다. CISA는 패치가 되지 않은 이 취약점과 관련된 초기 공격을 고급 지속 위협 그룹에 연결시켜 경고를 발표했다. 최대 9,000개의 SharePoint 인스턴스가 위험에 노출되어 사용자들은 패치를 즉시 적용할 필요가 있다.
핵심 정리
- 사이버보안 기관 CISA가 마이크로소프트 SharePoint의 제로데이 취약점에 대해 경고를 발표했습니다. 이 취약점은 온프레미스 설치에 영향을 미칩니다.
- 첫 번째 공격이 미국 정부 기관을 중점으로 하고 있으며 대학교와 에너지 기업과 같은 다른 민감한 분야에도 영향을 줄 수 있습니다.
- 해당 취약점은 아직 수정되지 않아 초기 공격자와 다른 해커들의 미래 공격에 취약합니다.
- 연구자들은 약 9,000개의 취약한 SharePoint 서버가 인터넷에 노출되어 있어 넓은 범위의 공격이 가능할 수 있다고 보고했습니다.
- 해당 공격은 국가 주체의 활동과 일반적으로 연관된 고급잡지속 위협 그룹들과 관련된 패턴에 부합합니다.
왜 중요한가
- 사고는 특히 핵심 인프라 및 정부 기관에 대한 사이버 보안에 대한 지속적인 전 세계적인 우려를 반영하고 있습니다.
- 2025년에 IT 트렌드는 정부를 대상으로 한 정교한 사이버 위협의 증가를 예측하며, 기관들에게 보안 조치를 강화하도록 격려하고 있습니다.
- 소프트웨어 취약점과 제로데이 공격의 증가하는 수에 따라 기업들 사이에서 높아진 경각심과 적극적인 방어가 필요합니다.
SharePoint zero-day 취약점의 악용은 정부 및 공공기관에 상당한 사이버 보안 위협을 강조하며, 민감한 정보를 고급 공격으로부터 보호하기 위해 견고한 보안 프로토콜과 즉각적인 패치가 필요함을 강조합니다.