Lưu trữ — US — techcrunch
SonicWall says hackers are exploiting a new zero-day bug to breach customernetworks
사이버보안 기업인 SonicWall이 고객의 기업 네트워크에 침입하는데 새로 발견된 취약점을 악용하는 해커들이 있다고 밝혔습니다. 이 취약점은 기업들이 직원들이 사무실에서처럼 원격으로 로그인할 수 있도록 하는 SMA1000 원격 액세스 기기에 있는 것으로, 인터넷을 통해 누구든지 해당 기기에 악성 소프트웨어를 심을 수 있게 합니다. 이 취약점은 Microsoft에 의해 발견되어 SonicWall과 공유되었으며, 일부 기업 고객들이 이미해킹 당했다고 합니다. SonicWall과 Microsoft는 고객들에게 보안 패치를 설치할 것을 촉구했습니다.
최근 소닉월(SonicWall)이 발표한 보안 취약점에 대해 글로벌 기업 제품의 취약성이 이용되고 있다는 소식입니다. 이러한 취약점은 사내 네트워크에 침입하기 위해 소닉월의 SMA1000 원격 액세스 기기에서 악용되고 있습니다. 이 취약점은 CVE-2025-23006으로 추적되며 마이크로소프트에서 발견하여 소닉월과 공유한 것으로 알려졌습니다.
내 개인적인 의견으로는 기업용 사이버보안 제품의 취약성에 대한 이러한 해킹 이슈는 기업들에게 심각한 위협을 제공하고 있습니다. 이러한 침입 행위는 고객 정보 유출과 시스템 손상으로 이어질 수 있으며 기업의 신뢰를 훼손할 수 있습니다. 이러한 취약점은 기업들이 안전한 온라인 환경을 유지하기 위해 보안 조치에 대한 강화를 촉구하고 있습니다.
관련 데이터에 따르면 수천 대의 SMA1000 장비가 인터넷에 노출되어 있으며, 패치되지 않은 시스템을 가진 기업들은 공격 위험에 직면할 수 있습니다. 최근 몇 년간 악의적 해커들은 기업용 사이버보안 제품을 타겟으로 공격을 강화했으며, 이것은 기업 네트워크를 보호해야 하는 주요 장비들에 대한 취약성을 나타냅니다.
이러한 취약점은 개인정보 보호법과 같은 법적 문제뿐만 아니라 기업 이미지에도 영향을 미칠 수 있으므로 소닉월과 같은 기업은 보안 업데이트를 신속하게 적용하여 고객들의 네트워크를 보호해야 합니다. 또한, 이러한 취약성으로부터 회피하려면 기업들이 보안 취약점에 대한 주기적인 점검과 대응이 필요합니다.
이로 인해 사이버 보안 산업은 여전히 취약성에 직면하고 있으며, 기업들은 현재의 트렌드와 위기에 대한 적절한 대응을 고려해야 합니다.