계영티앤아이 SW 자산관리 솔루션 ‘iMON TOP’에서 인증 우회 취약점 발견

사용하지 않는 페이지에서 취약점 발견, 인증 없이 SW 설치 통계 정보를 열람 위험

[보안뉴스 박은주 기자] 응용소프트웨어 시스템·파일 추적관리 솔루션을 제공하는 ‘계영티앤아이(계영TNI)’의 소프트웨어 자산관리 솔루션 ‘iMON TOP(아이몬 탑)’에서 취약점이 발견됐다. 사용자 인증 우회 취약점으로 신속한 보안 점검 및 업데이트가 권고된다.

아이몬 탑은 소프트웨어 자산관리 솔루션으로 공공기관과 민간기업 등 약 150개 고객사에 제공되고 있다. 발견된 취약점으로 인해 사용하지 않는 페이지에 접근해 인증 없이 SW 설치 통계 정보를 열람할 수 있는 위험이 존재한다. 해당 취약점은 관련 기관에서 솔루션을 점검하는 과정에서 발견됐으며, 현재까지 취약점으로 인한 피해 사실은 보고된 바 없다.

▲iMON TOP 취약점에 영향을 받는 제품 및 해결버전[자료=KISA]

취약점에 영향받는 버전은 iMON TOP의 전 버전인 ‘3.7.7.xx ~ 3.9.0.4 Build 14’ 이하로 ‘3.9.0.4 Build 15 이상’으로 업데이트해 해결할 수 있다. KISA와 계영티앤아이는 공지를 통해 취약점 발견 사실을 알리고, 보안 점검과 업데이트를 권고했다.

KISA에서는 해당 취약점 점검하고 보안성을 강화는 방법으로 △서버 액세스 로그를 통해 비인가 IP의 로그인 이력 점검 △비인가 IP의 서버 접속 차단과 기본 패스워드 변경 등 접근정책 강화 △iMON 서버 디렉토리 내 보안 취약파일 삭제를 안내했다. 다만, 위 방법은 위협을 점검하고 보안성을 강화하는 방편으로, 해당 취약점을 보완하기 위해서는 제조사가 방문을 통해 패치를 완료해야 한다.
[박은주 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다