솔라윈즈 제품에서 자격증명·원격코드 실행 취약점 발견

솔라윈즈 웹 헬프 데스크에서 하드코딩된 자격증명 취약점(CVE-2024-28987)
원격코드 실행 취약점(CVE-2024-28986) 발견...최신 버전으로 업데이트 해야

[보안뉴스 김경애 기자] 솔라윈즈(SolarWinds) 사의 제품에서 자격증명 취약점이 발견돼 이용자들의 주의가 요구된다. 한국인터넷진흥원에 따르면 솔라윈즈 웹 헬프 데스크(SolarWinds의 Web Help Desk)에서 발생하는 하드코딩된 자격증명 취약점(CVE-2024-28987)이 발견됐다며 주의를 당부했다.

영향받는 제품은 WHD(Web Help Desk)이며, 영향받는 버전은 12.8.3 Hotfix 1 이하로, 해결버전은 12.8.3 Hotfix 2이다. 따라서 이용자는 반드시 최신 버전으로 업데이트해야 한다.

이보다 앞서 지난 19일에는 솔라윈즈 웹 헬프 데스크에서 발생하는 원격코드 실행 취약점(CVE-2024-28986)이 공지된 바 있다.

영향받는 버전은 12.4부터(포함)~12.8까지(포함)이며, 해결 버전은 12.8.3 Hotfix 1이다. 다만, SAML Single Sign-On(SSO)을 사용하는 경우 새로운 Hotfix 출시 예정이라 적용에서 제외된다. 따라서 이용자는 취약점을 해결한 최신 버전으로 업데이트해야 한다.

카이스트 윤인수 교수는 “이번 취약점은 인증 우회와 관련있는 취약점으로 CVSS 스코어로 추정해 볼 때 심각한 취약점”이라며 “해당 제품을 사용 중인 이용자는 빠른 패치를 적용할 것”을 당부했다.

고려대학교(세종) 강정민 교수는 “크라우드 스트라이크 사태처럼 업데이트 중 오류가 생길 수 있는 사태를 예방하기 위해 핫픽스를 적용하기 전에 원본 파일을 백업해 핫픽스 적용 중 문제가 발생하더라도 시스템을 복구할 수 있도록 해야 한다”며 “또한, 이미 시스템이 손상됐을 가능성을 고려해 서버 로그를 점검하고 이상 활동을 모니터링해야 한다”고 말했다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다