요약 : 보안 블로그 시큐리티어페어즈에 의하면 덴마크에서 덴마크 역사상 가장 큰 사이버 공격이 발견됐다고 한다. 공격이 실제 발생한 건 올해 5월이었고, 덴마크의 사회 기반 시설이 주요 표적이었다. 에너지 분야의 기업 22곳이 한꺼번에 공격을 당했는데, 이 중 11곳이 침투를 허용한 것으로 분석됐다. 자이젤(Zyxel) 방화벽 제품에서 발견된 제로데이 취약점이 주요 침투 통로가 됐다. 덴마크의 여러 사회 기반 시설에서 자이젤 방화벽이 널리 사용되는 것으로 알려져 있으며, 공격자들도 이를 간파한 것으로 보인다.
[이미지 = gettyimagesbank] 배경 : 문제의 취약점은 CVE-2023-28771로 CVSS 기준 9.8점을 받았을 정도로 높은 위험도를 가지고 있는 것으로 나타났다. 원격에서 임의의 OS 명령어를 실행할 수 있게 해 주는 취약점이다. 이 취약점이 자이젤에 의해 공개되고 패치된 건 4월의 일이다. 즉 패치가 나오고서 한 달 동안 적용되지 않아 공격을 허용하게 된 것이라고 할 수 있다.
말말말 : “아직 공격을 실시한 배후 세력에 대해서는 정확히 알기가 힘듭니다. 샌드웜(Sandworm)이라는 단체가 의심되기는 하지만, 의심은 의심일 뿐 정확한 증거는 없습니다.” -덴마크 CERT(SektorCERT)- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
.jpg)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
