미국 사이버보안 및 인프라 보안국(CISA)은 호주 사이버보안센터(ACSC), 영국 국가사이버보안센터(NCSC), 그리고 미국 연방수사국(FBI)과 협력하여 해커들이 악용 할 수 있는 현재 가장 심각한 취약점들을 상세히 기술한 보고서를 작성했습니다. 각 취약점은 정보 보안 전문가들이 사용하는 주요 위협 인텔리전스 데이터베이스인 CVE(Common Vulnerabilities and Exposures) 에 꼼꼼하게 기록되어 있습니다 .
2020년, 팬데믹으로 인한 재택근무로의 급격한 전환은 해커들에게는 엄청난 호황으로 이어졌습니다. 급하게 집으로 가져온 시스템은 패치 인프라에 접근할 수 없게 되어 Microsoft의 직접 업데이트가 불가능했고, 회사 소유 기기에 대한 패치 배포는 통제된 방식으로 이루어졌습니다. 문제는 경우에 따라 패치를 받으려면 회사 사무실의 도메인 컨트롤러와 통화해야 한다는 점이었습니다. 6개월에서 9개월 동안 재택근무를 하다 보니 일부 컴퓨터에는 6개월에서 9개월 동안 패치가 제공되지 않았습니다. 2020년에 가장 많이 공격받은 취약점 중 네 가지는 패치되지 않은 Microsoft 취약점에 영향을 미쳤습니다.
아래 표는 2020년 한 해커들이 가장 빈번하게 악용한 CVE를 요약한 것입니다.
기업은 재택근무라는 새로운 현실에 맞춰 패치 인프라를 계획해야 합니다. Microsoft 직접 업데이트를 지원하거나, 재택근무자가 접근할 수 있는 최신 클라우드 기반 인프라를 구축해야 합니다. 원격 근무지에서 시스템을 패치하지 않은 상태로 방치해서는 안 됩니다.
해커들은 2021년에도 다양한 Microsoft 취약점(아래 표시)을 이용해 패치되지 않은 시스템을 계속 공격했으며, 2020년에 목격된 방화벽 솔루션(2021년에 Accellion이 추가된 Fortinet)과 원격 액세스 솔루션(Pulse는 목록에 남아 있고 VM Ware가 Citrix를 대체함)도 공격했습니다.
많은 취약점을 완화하는 가장 효과적인 방법은 패치가 출시되면 소프트웨어 버전을 업데이트하는 것입니다. 패치가 개발되는 동안 공급업체는 패치가 출시될 때까지 보안을 유지하기 위한 임시 해결책을 제공하는 경우가 많습니다. 팬데믹 상황에서도 최신 상태를 유지하려면 클라우드 기반 패치 관리 솔루션을 구축하여 필요할 때 언제 어디서나 소프트웨어를 자동으로 업데이트하십시오.
중소기업에서 흔히 사용하는 패치 관리 솔루션으로는 ManageEngine 과 Automox가 있습니다. ManageEngine은 최대 25대의 기기에 대한 무료 패치 서비스를 제공하기도 합니다.
CyberHoot은 패치 관리 시스템을 도입하는 것 외에도 온라인 사이버 공격으로부터 개인과 기업을 보호하고 피해를 제한하기 위해 다음과 같은 모범 사례를 권장합니다.
https://youtube.com/watch?v=_zWJEsV4uV4
출처 :
추가 자료 :
2020년 가장 큰 비용이 든 사이버범죄는 무엇이었나요?
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
무슨 일이 일어나고 있나요? 2026년 11월 12일 목요일 오전 11시경(미국 동부 시간), 마이크로소프트 아웃룩이 작동을 멈췄습니다...
더보기
