VM웨어 취약점 익스플로잇 공격, 임박했다

VM웨어 플랫폼에서 나온 취약점 하나, 패치 이후 개념증명 익스플로잇 나와

요약 : 보안 외신 시큐리티위크에 의하면 VM웨어가 5월 18일에 공개했던 초고위험도 취약점에 대한 익스플로잇이 등장했다고 한다. 개념증명용으로 연구된 익스플로잇이 나타난 것인데, 연구원들의 개념증명용 익스플로잇을 해커들이 가져다가 실제 공격이 가능한 무기로 개발하는 사례는 보안 업계에서 너무나 흔하다. 문제의 취약점은 CVE-2022-22972로, VM웨어 워크스페이스 원 액세스(VMware Workspace ONE Access), 아이덴티티 매니저(Identity Manager), 브이리얼라이즈 오토메이션(vRealize Automation)에 영향을 주는 것으로 알려져 있다.

배경 : VM웨어 측은 CVE-2022-22972 취약점에 대한 패치를 이미 개발해 발표한 상황이다. 그래서 보안 업계도 취약점 연구를 더 심도 있게 진행하면서 개념증명용 익스플로잇을 개발한 것인데, 이번에 공개된 공격 코드는 모의 해킹 테스트 전문 업체인 호라이즌3(Horizon3.ai)가 개발했다고 한다. VM웨어도 이 소식을 듣고 보안 권고문에 해당 내용을 포함시켰다.

말말말 : “익스플로잇 코드가 공개되면 해커들 사이에서 이러한 소식이 빠르게 공유되며 실제로 활용할 수 있는 무기 역시 빠르게 등장합니다. 게다가 VM웨어의 플랫폼은 여러 기업들에 널리 사용되기 때문에 공격자들의 관심이 높기도 합니다. 빠른 패치 적용이 요구됩니다.” -CISA-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다