MS, 솔라윈즈 제품서 악성코드 원격 실행 가능한 제로데이 취약점 발견

MS, 솔라윈즈 제품서 악성코드 원격 실행 가능한 제로데이 취약점 발견: 고다솔 / 2021-07-13 11:13:24

마이크로소프트가 지난해 12월, 공급망 공격의 중심이 된 미국 IT 기업 솔라윈즈 제품 라인에 제로데이 취약점이 존재한다는 사실을 발견했다. 서브유 시큐어FTP(Serv-U Secure FTP)에만 존재하는 것으로 확인된 제로데이 취약점은 보안이 취약한 시스템을 겨냥한 원격 악성 코드 실행이 가능하다는 위험성이 있다.

솔라윈즈 측은 이와 관련, 제로데이 취약점을 악용한 공격 위험성을 완화할 핫픽스를 공개했으며, 영구적인 해결책을 찾을 작업을 진행 중이라고 밝혔다.

한편, 지난해 12월, 러시아 정부 산하 해커 집단의 솔라윈즈를 겨냥한 공격을 계기로 미국 정부 기관 9곳 등 전 세계 기업 및 기관 1만 8,000여 곳에 피해를 보았다.