보관된 글 — US — techcrunch
"연구자들, 수백 개 Cisco 고객들이 중국 해킹 공격에 취약하다고 경고"
시스코는 중국 정부 후원 해커 그룹이 시스코의 인기 있는 제품을 영향을 미치는 제로데이 취약점(CVE-2025-20393)을 악용하고 있다고 발표했습니다. 이는 수백 개의 기업 고객들에 영향을 미칩니다. 정확한 숫자는 알려져 있지 않지만, 연구원들은 제한된 범위의 표적 공격을 보고했습니다. 시스코는 영향을 받는 고객들에게 현재 패치가 없기 때문에 침해된 시스템을 복원하도록 권고하고 있습니다.
핵심 정리
- 중국 정부 지원 해커가 시스코 제품의 취약점을 악용하고 있다.
- 이 취약점(CVE-2025-20393)은 제로데이로 분류되어 있으며 패치가 제공되기 전에 발견되었다.
- 연구원들에 따르면 수백 명의 시스코 고객이 위험에 처해있을 수 있다.
- 영향을 받는 시스템에는 시스코의 Secure Email Gateway 및 Secure Email and Web Manager가 포함되어 있다.
- 시스템이 취약하려면 특정 조건이 활성화되어 있어야 하며, 이는 기본 설정이 아니다.
- 시스코는 현재 패치가 존재하지 않기 때문에 영향을 받는 고객에게 시스템을 초기화하고 복원하라고 권고하고 있다.
왜 중요한가
- 일가는 주요 기업을 표적으로 한 사이버 공격이 증가하는 더 큰 추세를 반영합니다.
- 이와 유사한 취약점이 과거에도 악용되었으며, 견고한 사이버 보안 조치의 필요성을 강조합니다.
- 2025년 현재 IT 환경은 제로데이 취약성과 기업 사이버 보안 강화에 대한 중요성을 강조하고 있습니다.
해킹 캠페인은 주요 소프트웨어 제공업체 내의 심각한 사이버 보안 취약점을 강조하며, 사이버 위협이 계속해서 존재하는 가운데 기업들이 예방 조치를 시행해야 하는 시급함을 강조합니다.