보안 사고를 통해 우리가 배우고 있는 교훈

F5 리서치 | 2025년 10월 22일

지난주, 당사는 고도로 정교한 국가 배후 위협 행위자가 연루된 중대한 보안 사고를 공개했습니다. 최고정보보호책임자(CISO)로서 파트너로부터 이런 소식을 접하는 심정을 잘 알고 있습니다. 이번 사고로 고객 여러분께서 얼마나 큰 어려움과 불편을 겪으셨는지 잘 알고 있으며, 진심으로 사과드리는 동시에 이번 사고에 대한 모든 책임을 다하겠습니다.

지난 일주일 동안 저희는 수백 명의 고객뿐만 아니라 여러 CISO 그룹과도 이야기를 나누었습니다. 이 어려운 시기에 협력해 주신 고객 여러분과 더 넓은 보안 커뮤니티에 감사드립니다.

저희는 이번 사고를 통해 교훈을 얻기 위해 최선을 다하고 있으며, 개선해야 할 부분이 있다는 점을 잘 알고 있습니다. 지금까지 얻은 가장 큰 교훈은 통제 조치가 일부 영역에서는 강력했지만 다른 영역에서는 그렇지 못하는 등 일관되지 않았다는 것입니다. 앞으로 더 잘하겠습니다.

회사 전반의 팀들이 신뢰를 회복하고 보안 수준을 영구적으로 높이기 위해 신속하고 체계적인 조치에 나섰습니다. 인벤토리 및 패치 관리의 자동화를 개선하고, 탐지 및 대응을 위한 모니터링을 강화했습니다. 인프라와 운영 전반에서 제로 트러스트 역량을 강화하고 있으며, CrowdStrike와 협력하여 F5 BIG-IP에 고급 엔드포인트 가시성을 제공하고 있습니다. 실제로 기업 네트워크 경계의 BIG-IP 디바이스에서 CrowdStrike EDR을 실행하고 있습니다. 또한 고객의 BIG-IP 제품군에도 동일한 보호 기능을 제공하고 있습니다.

저희는 이 문제를 바로잡기 위해 밤낮없이 노력하며 모든 과정에서 고객과 긴밀히 협력하고 있습니다. 조사를 계속하고 이번 사고를 통해 얻은 교훈을 정리하는 대로, 더 폭넓은 보안 커뮤니티의 역량 강화에 도움이 될 수 있도록 주요 시사점을 공유하겠습니다.

이를 위해 현재 고객들로부터 가장 자주 듣는 질문과 그에 대한 답변 및 안내를 아래에 정리했습니다:

위협 행위자가 어떤 고객 데이터에 접근했나요?

당사의 지식 관리 플랫폼에서 유출된 파일 중 일부에는 전체 고객 중 소수와 관련된 정보가 포함되어 있었습니다. 중요한 점은 당사의 CRM, 재무, 지원 사례 관리 또는 F5 iHealth 시스템의 데이터에 접근했거나 해당 데이터가 유출되었다는 증거가 현재까지도 없다는 것입니다. 당사가 확인한 영향을 받은 고객 데이터는 주로 고객과의 상호작용에 관한 내부 메모이며, 여기에는 문제 해결, 기능 개발 및 버그 수정 요청에 사용되는 정보가 포함될 수 있습니다.

현재 해당 파일들에 대한 면밀한 검토가 진행 중입니다. 신속하게 대응하는 동시에 정확한 정보를 제공하기 위해 충분한 시간을 들이고 있습니다. 지금까지 데이터가 확인된 고객에게는 이미 통지했으며, 추가로 파악되는 내용이 있을 때마다 고객에게 직접 업데이트를 제공할 예정입니다.

유출된 정보가 공개적으로 또는 다크 웹에 게시되었나요?

이번 사고로 유출된 정보가 공개적으로 또는 다크 웹에서 공유된 정황은 확인되지 않았으며, 접근된 취약점이 실제로 악용되고 있다는 증거도 발견되지 않았습니다.

CISA가 이번 사고와 관련해 긴급 지침을 발표했습니다. 고객들이 우려해야 할까요?

당사는 공개되지 않은 심각한 취약점이나 원격 코드 실행 취약점 또는 지난주에 공개한 취약점이 악용된 사례를 파악하고 있지 않지만, CISA의 지침은 (1) 고객이 가능한 한 빨리 BIG-IP 소프트웨어를 업데이트해야 한다는 당사 공개 내용의 강력한 권고와 (2) 관리 인터페이스를 공용 인터넷에 절대 노출해서는 안 되며 적절한 세분화, 네트워크 격리 및 액세스 제어를 통해 항상 보호해야 한다는 당사의 구성 지침을 재차 강조합니다.

당사의 분기별 보안 공지에서 발표한 업데이트는 위협 행위자가 접근한 정보에 포함된 심각도가 높은 취약점을 해결하며, 고객이 F5 환경의 보안을 강화하고 모니터링하는 데 도움이 되는 추가 리소스를 여기에서 제공하고 있습니다. 앞으로도 당사는 제품에 대한 명확성과 투명성을 높이고 신뢰를 확보하기 위해 CISA 및 고객과 긴밀히 협력해 나가겠습니다.

왜 이 사건을 더 일찍 공개하지 않았나요?

보안 사고에 관해 소통할 때 신속성이 중요하다는 점을 잘 알고 있으며, 시의적절하고 책임감 있게, 정확하면서도 실질적인 조치가 가능하도록 사고를 공개하기 위해 노력했습니다. 또한 법 집행 기관 및 정부 파트너들과 긴밀히 협력해 왔습니다.

위협 행위자가 BIG-IP 소스 코드에 액세스한 데 따른 영향은 무엇인가요?

우선, 소스 코드와 빌드 및 릴리스 파이프라인을 포함한 당사의 소프트웨어 공급망이 변경되었다는 증거는 없습니다. 이러한 평가는 선도적인 사이버 보안 연구 기업인 NCC Group과 IOActive의 독립적인 검토를 통해 검증되었습니다. 엄격한 감독을 유지하기 위해 앞으로도 지속적인 분석을 이들 기업에 의뢰할 예정입니다.

둘째, 고객 여러분께 BIG-IP 소프트웨어를 최대한 신속하게 업데이트해 주실 것을 당부드리고 있습니다. 새 릴리스의 다운로드 횟수는 24,000건에 달하며, 이에 따라 상당수의 고객이 업데이트된 소프트웨어로 전환하고 있습니다. 또한 고객에게 200개가 넘는 맞춤형 릴리스를 제공했습니다.

향후 몇 주 내에 제품 보안을 더욱 강화하기 위해 버그 바운티 프로그램도 시작할 예정입니다.

BIG-IP에서 CrowdStrike Falcon을 시작하려면 어떻게 해야 하나요?

CrowdStrike Falcon Sensor와 Overwatch Threat Hunting은 현재 BIG-IP Virtual Edition(VE)에서 얼리 액세스로 제공되며, 향후 BIG-IP 하드웨어 시스템에서도 제공될 예정입니다. F5 고객이 CrowdStrike의 Falcon Sensor를 F5 BIG-IP 플랫폼에 직접 내장하고 CrowdStrike Falcon Adversary OverWatch 관리형 위협 헌팅 서비스를 활용할 수 있도록 함으로써, 양사는 기업의 가장 중요한 애플리케이션 및 API 트래픽이 유입되는 네트워크 경계에서 적응형 AI 기반 보안을 강화하고 있습니다.

F5는 자격 요건을 충족하는 BIG-IP 고객이 초기 비용 없이 네트워크 수준에서 AI 네이티브 보안 및 위협 헌팅을 즉시 도입할 수 있도록 2026년 10월 14일까지 무료 액세스를 제공합니다. 관심 있는 F5 BIG-IP 고객은 자세한 내용을 확인하고 여기에서 시작할 수 있습니다.

추가 패치를 배포할 예정인가요? 조만간 추가 릴리스가 있을 것으로 예상해도 될까요?

당사는 BIG-IP 업데이트 및 수정 사항을 현재 주기에 맞춰 지속적으로 제공할 계획입니다. 모든 취약점은 당사의 취약점 대응 정책에 따라 조치하고 관련 내용을 안내하겠습니다. 다만 현재로서는 사용 가능한 로그를 조사한 결과, 공개되지 않은 심각한 취약점이나 원격 코드 실행 취약점은 확인되지 않았으며, 공개되지 않은 F5 취약점이 실제로 악용되고 있다는 보고도 인지하고 있지 않습니다.

IOC를 받을 수 있나요?

F5 고객은 요청 시 IOC를 제공받을 수 있습니다. 고객은 MyF5 지원 사례를 개설하거나 F5 지원팀 또는 담당 계정 팀에 직접 문의하여 IOC와 위협 헌팅 가이드를 받을 수 있습니다.

위협 헌팅 가이드는 CrowdStrike에서 작성했으며 F5에만 국한된 내용은 아닙니다. 이 가이드는 고객의 자체 환경에서 위협 행위자를 추적하는 데 도움을 주기 위한 것입니다.

BIG-IP의 수정된 버전은 무엇인가요?

고객이 설치해야 하는 BIG-IP 업데이트 버전:

BIG-IP 17.5.1.3
BIG-IP 17.1.3
BIG-IP 16.1.6.1
BIG-IP 15.1.10.8

이 릴리스와 당사가 수정한 취약점에 대한 자세한 내용은 10월 분기별 보안 공지에서 확인할 수 있습니다.

F5에서 지원하지 않는 지원 종료(EOL) 버전을 사용 중인 경우 어떻게 해야 합니까?

최신 보안 업데이트와 개선 사항을 적용할 수 있도록 지원이 종료된(EOL) 모든 소프트웨어 버전을 현재 F5에서 지원하는 버전으로 업데이트할 것을 강력히 권장합니다.

BIG-IP 시스템 업데이트에 대한 도움을 받으려면 F5 지원팀에 직접 문의하실 수 있습니다.

작성자 소개

Christopher Burger최고정보보호책임자 | F5

Chris Burger는 F5의 최고정보보호책임자(CISO)로서 사이버 보안 전략, 프로그램 및 거버넌스를 총괄하고 있습니다. 실용적인 사이버 보안 리더인 Chris는 보안 사고 대응, 운영 및 엔지니어링 분야에서 수십 년간 쌓은 경험을 보유하고 있습니다. F5에 합류하기 전에는 Slalom의 초대 CISO로서 회사의 글로벌 비즈니스와 성장을 지원하기 위한 보안 전략 및 거버넌스를 총괄했습니다. Chris는 경력 전반에 걸쳐 Washington Mutual, Corbis, Clearwire 및 Russell Investments에서 근무하며 규제가 엄격한 금융 서비스 및 통신 업계의 사이버 보안 팀을 이끌었습니다.

Christopher Burger의 다른 블로그 게시물