Drupal, Ivanti Connect Secure, Synology 취약점을 노린 공격 계속 진행 중

무슨 일이 일어났나요?

해커들이 세 가지 제품의 알려진 보안 허점을 노리고 있습니다. Drupal Commerce Core는 온라인 상점을 만드는 도구입니다. Ivanti Connect Secure는 직원이 사무실 밖에서 회사 시스템에 접속하게 해 주는 원격 접속 도구입니다. Synology DSM은 시놀로지 네트워크 저장장치(NAS)를 움직이는 운영체제입니다. 세 경우 모두 공격자가 시스템을 장악할 수 있습니다. 어떤 수정 프로그램은 몇 년 전부터 나와 있었고, 어떤 것은 며칠 전에야 나왔습니다.

핵심 숫자와 사실

• Drupal Commerce: 3.3.13 버전으로 올리거나, 이전 버전을 쓰면 8.x-2.41 이상으로 올립니다.
• Ivanti: 세 개의 허점이 연결되어 쓰입니다. CVE-2026-104935(위험 점수 8.6, 높음), CVE-2026-111357(8.8, 높음), CVE-2026-118527(4.3, 중간)입니다.
• 보안 회사 Volexity에 따르면 Ivanti 공격은 10월 초에 시작됐을 수 있습니다.
• Synology: 랜섬웨어 집단이 2024년 12월 이후 수정 사항이 없는 오래된 DSM 버전을 공격하고 있습니다.

쉽게 알아두면 좋은 말

보안 허점은 누군가가 하면 안 되는 일을 할 수 있게 만드는 버그입니다. CVSS 점수는 허점이 얼마나 심각한지를 0부터 10까지로 나타낸 점수입니다. 랜섬웨어는 파일을 잠그고 풀어 주는 대가로 돈을 요구하는 악성 프로그램입니다.

왜 중요한가요?

이 공격으로 범인은 상점의 주문, 원격 접속 통로, 파일 저장소를 장악할 수 있습니다. 데이터가 잠기거나 훔쳐질 수 있습니다. Ivanti와 Synology 허점을 노린 공격은 이미 오랫동안 이어져 왔기 때문에, 업데이트하지 않은 사람에게는 위험이 현실입니다.

관리자가 할 일

• 온라인 상점 운영자는 주문 내역에 이상한 점이 없는지 확인하세요.
• Ivanti 사용자는 Integrity Checker Tool을 실행해 침입 흔적이 있는지 살펴보세요.
• Synology 사용자는 DSM을 가능한 한 빨리 최신 버전으로 올리세요.