파일 전송 프로그램 고애니웨어의 취약점 익스플로잇 코드 공개돼

요약 : 보안 외신 블리핑컴퓨터에 의하면 고애니웨어MFT(GoAnywhere MFT)라는 파일 전송 소프트웨어의 취약점 익스플로잇 코드가 공개됐다고 한다. CVE-2024-0204라는 취약점에 대한 익스플로잇 코드로, 공격에 성공할 경우 새로운 관리자 계정을 임의로 추가할 수 있게 된다. 그러므로 고애니웨어를 통해 전송되는 모든 파일에 접근하는 게 가능해진다. 이 취약점은 지난 12월에 패치가 됐고(7.4.1 버전), 상세 내용은 대부분 공개되지 않았었다. 그런데 오늘 호라이즌3(Horizon3)에 소속된 보안 팀이 자체 취약점 분석 보고서를 발표하며 개념 증명용 익스플로잇 코드까지 공개했다. 이에 패치되지 않은 고애니웨어MFT 인스턴스를 익스플로잇 하려는 시도가 증가할 것으로 예상된다.

배경 : 고애니웨어는 2023년 클롭(Cl0p)이라는 랜섬웨어 조직이 침해한 것으로 유명해진 소프트웨어다. 당시 클롭은 제로데이였던 CVE-2023-0669를 몰래 익스플로잇 해서 수많은 기업들을 침해하는 데 성공했다. ‘수많은 기업들’이라고 하는 건, 아직까지도 정확한 피해 규모가 확인되지 않고 있기 때문이다. 그만큼 큰 공격 효과를 클롭이 누렸다는 뜻이 된다. 클롭은 그 이후 무브잇(MOVEit)이라는 또 다른 파일 전송 프로그램의 제로데이를 통해 똑같은 공격을 실시하고, 더 많은 이득을 갈취했다.

말말말 : “패치를 당장 적용할 수 없다면 먼저 InitialAccountSetup.xhtml 파일을 삭제하고 빈 파일을 새롭게 만든 다음 소프트웨어를 재시작해야 합니다. 그러면 어느 정도 공격 루트를 제한할 수 있습니다.” -고애니웨어-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다