이번에는 중국 해킹조직에서 Ivanti 사의 커넥트 시큐어라는 VPN 인프라 장비의 취약점을 악용해 국내 기관과 기업 서비스에 침투했습니다. 이번에 공격에 사용된 취약점은 올해 1월에 제보된 취약점인데.. 별도의 인증 없이 원격으로 악성코드를 실행할 수 있게 하는 치명적인 취약점이라 빠르게 패치를 진행했어야 했습니다.
하지만 보안에 신경을 그리 크게 쓰지 않는 국내 기업/기관 특성상 취약점 패치를 제때 했을리 없고.. 패치가 공개된 2월 이후 3월부터 중국 해커들이 이를 악용해 패치가 적용되지 않은 서버들을 털고다닌 것으로 보입니다.
피해를 받은 것으로 추정되는 곳은
SKT, SK 계열사 10개 이상, KT, 전자결제망 운영사 KSNET, 그리고 베트남 정부 기관등이 있습니다. SKT는 또..
출처: https://www.dailysecu.com/news/articleView.html?idxno=169220