보관된 글 — US — techcrunch
SonicWall, 고객에게 랜섬웨어 공격 증가로 SSLVPN 비활성화 권장
SonicWall은 제 7 세대 방화벽을 대상으로 한 랜섬웨어 공격이 급증함에 따라 고객들에게 SSLVPN을 비활성화할 것을 권고합니다. 사건과 관련된 취약점을 식별하기 위해 조사가 진행 중이며, 제로데이 공격의 흔적이 발견되고 있습니다. 보안 연구원들은 Akira 랜섬웨어 그룹이 이러한 취약점을 악용하여 네트워크에 접근하는 것을 발견했으며, 기업 보안에 중대한 위협으로 간주되고 있습니다.
핵심 정리
- SonicWall은 랜섬웨어 사태가 증가함에 따라 고객들에게 SSLVPN을 비활성화할 것을 촉구했습니다.
- 보안 연구원들은 공격을 SonicWall의 제7세대 방화벽의 취약점과 연결시켰습니다.
- 패치가 배포되기 전에 제로데이 취약점이 악용된 것으로 의심됩니다.
- Arctic Wolf는 7월 중순부터 SonicWall 고객을 대상으로 한 공격을 식별했습니다.
- 해커들은 기업 방화벽과 VPN 제품을 통해 네트워크에 침투하려고 합니다.
- Huntress Labs는 Akira 랜섬웨어 그룹이 공격에 관여한 것으로 추측합니다.
왜 중요한가
- 2023년에 기업 보안 제품에 대한 랜섬웨어 공격이 상당히 증가했습니다.
- 제로데이 취약점은 주요 보안 결함을 악용하는 사이버 범죄자들의 흔한 전술이 되었습니다.
- 원격 근무와 VPN에 대한 의존이 안전한 기업 네트워크의 중요성을 높였습니다.
소닉월 고객을 상대로 한 랜섬웨어 공격 증가는 기업급 사이버 보안 조치의 필수성을 강조합니다. 특히 방화벽 및 VPN 시스템의 취약점 관리와 보강이 중요합니다.