보관된 글 — US — techcrunch
Cisco, 중국 해커들이 고객을 노리고 새로운 제로데이 공격을 하고 있다고 경고
시스코가 중국 해커들에 의해 그들의 인기 있는 제품들에서 악용되고 있는 제로데이 취약점을 보고했습니다. 이 취약점으로 인해 영향을 받는 장치들을 완전히 제어할 수 있게 됩니다. 아직 패치가 존재하지 않고 영향을 받는 고객은 소프트웨어를 완전히 삭제하고 재구축할 것을 권고받았습니다. 이 캠페인은 지난 12월부터 시스코 AsyncOS를 대상으로 하고 있으며 인터넷에 노출된 기능을 악용하고 있으며 이는 공격 표면을 제한합니다.
핵심 정리
- 시스코는 12월 10일 자사의 AsyncOS 소프트웨어와 관련 장치에 영향을 미치는 제로데이 취약점을 발견했습니다.
- 해커들은 '스팸 격리'라 불리는 인터넷 접근 기능이 활성화된 영향을 받는 장치를 완전히 제어할 수 있습니다.
- 보안 전문가들은 특정 기능이 활성화되고 노출되어야만 하는 점 때문에 모든 장치가 취약하지는 않다고 강조하고 있습니다.
- 시스코는 패치를 제공하지 않고, 권장 조치는 영향을 받는 장치의 소프트웨어를 백업하고 다시 설치하는 것입니다.
- 해킹 캠페인은 중국 정부 해킹 그룹과 연결되어 있으며 2025년 11월 말경에 시작되었다고 추정됩니다.
왜 중요한가
- 이 사건은 중국을 비롯한 국가 후원 해커들로부터 지속적인 사이버 보안 위협을 반영하고 있습니다.
- 현재 IT 트렌드는 주로 패치가 준비되기 전에 악용되어 중대한 영향을 미치는 제로데이 취약점에 주목하고 있습니다.
- 기업은 점점 더 고도의 지속적인 위협(APTs)으로부터 보호하기 위해 사이버 보안 프레임워크에 우선순위를 두어야 합니다.
시스코의 취약점이 적극적으로 이용되고 있다는 사실은 조직이 계속해서 국가 차원의 공격으로부터 지속적인 위협을 받는 상황에서 IT 보안 도전에 있어서 보강된 사이버 보안 대책이 절실하다는 점을 강조하고 있습니다.