Ivanti SSL VPN 취약점 악용 사례에서 얻은 시사점

Erin Verna수석 제품 마케팅 총괄 매니저 | F5

정교한 사이버 공격이 증가함에 따라 제품의 취약점에 보안 패치를 신속하게 적용하는 것이 매우 중요해졌으며, 특히 접근 제어 보안과 관련해서는 더욱 그렇습니다. SSL VPN의 무결성을 보장하는 것이 대표적인 예입니다. SSL VPN은 원격 사용자에게 조직의 애플리케이션과 리소스에 안전하게 접근할 수 있도록 해 주므로 기업 네트워크 인프라의 핵심 구성 요소입니다. 하지만 안타깝게도 이러한 특성 때문에 사이버 범죄자들의 주요 표적이 되기도 합니다.

지난 1월, 미국 사이버보안 및 인프라 보안국(CISA)은 널리 알려진 Ivanti SSL VPN 취약점에 대응해 긴급 지침을 발령했습니다. 그리고 바로 지난주에는 CISA도 Ivanti 취약점 악용으로 인해 자체적으로 보안 침해를 당했다고 보고했습니다.

어느 공급업체의 제품이든 모든 보안 제품에는 취약점이 발생할 수 있다는 점을 인식하는 것이 중요합니다. 많은 경우 가장 중요한 것은 결함이 얼마나 신속하게 보고되고 패치되는지, 그리고 조직이 위험을 최소화하기 위해 해당 패치를 얼마나 신속하게 적용하는지입니다.

손상된 액세스 제어는 누가 시스템에 접근할 수 있는지, 그리고 접근한 후 무엇을 할 수 있는지에 직접적인 영향을 미치기 때문에 특히 위험합니다.

Ivanti SSL VPN 취약점의 영향을 받은 경우 대처 방법

액세스 제어가 침해될 경우 가장 우려되는 점은 권한이 없는 사용자가 취약점을 악용해 상위 권한을 획득하고, 이로 인해 계정이 완전히 탈취되는 경우가 많다는 것입니다. 이는 이러한 취약점에 대한 패치를 최우선으로 적용해야 할 필요성을 보여줍니다.

이미 BIG-IP 고객이며 Best 라이선스 모델을 사용하고 있다면, BIG-IP Access Policy Manager를 통해 Ivanti VPN의 대안을 이미 이용할 수 있다는 사실에 놀라실 수도 있습니다. BIG-IP APM은 SSL VPN뿐만 아니라 Identity Aware Proxy를 통한 제로 트러스트 앱 액세스 기능, 가상 앱 액세스, ID 페더레이션 및 API 보호 기능도 제공합니다. 즉, 앱이 어디에 있든 단일 제어 지점에서 모든 앱에 대한 액세스를 보호할 수 있습니다.

당면한 문제를 해결하는 것뿐만 아니라 장기적으로 더욱 전략적인 이점을 얻기 위해 BIG-IP APM을 살펴보고 싶다면, 다음 단계부터 시작해 보세요:

1. 평가: 현재 Ivanti VPN 구성을 평가하고 조직의 구체적인 필요 사항과 요구 사항을 파악합니다.
2. 전문가와 상담하세요: 기존 F5 BIG-IP 인프라에 BIG-IP APM 라이선스를 추가하거나 기존 라이선스를 활용하면 이미 BIG-IP APM을 이용할 수 있을 수도 있습니다. 이를 통해 Ivanti에서 전환하는 데 드는 전반적인 비용과 복잡성을 줄일 수 있습니다.
3. 계획 및 구현: 원활한 전환을 위해 테스트, 배포 및 사용자 교육을 포함하는 상세한 마이그레이션 계획을 수립합니다.
4. 지원 확보: 팀이 새로운 솔루션을 지원할 준비가 되어 있는지 확인하거나, 도움이 필요한 경우 F5의 전문 서비스를 이용하는 것을 고려하세요.

취약점은 피할 수 없으며, 악의적인 공격자가 이를 악용하려는 시도 역시 당연히 발생한다는 사실을 잘 알고 있습니다. 모든 조직이 애플리케이션과 데이터의 안전을 보장하기 위해 취할 수 있는 가장 효과적인 조치 중 하나는 취약점에 최대한 신속하게 대응하는 것입니다.

저희 전문가들이 언제든 도움을 드릴 준비가 되어 있습니다.

지금 전문가와 상담하세요

작성자 소개

Erin Verna수석 제품 마케팅 총괄 매니저 | F5

Erin Verna의 다른 블로그 게시물