ADT캡스 인포섹, 원격코드실행(RCE) 해킹 사고 점검도구 무료 배포

최근 PC자산관리 솔루션 통해 원격으로 악성코드 실행이 가능한 취약점 발견
점검도구 활용해 해당 솔루션에서 악성코드 실행 유무 확인하고 보안 패치 받아야

[보안뉴스 권 준 기자] 통합법인 ADT캡스(대표 박진효) 인포섹은 해킹 위험도가 높은 원격코드 실행(RCE: Remote Code Execution) 해킹 사고를 확인할 수 있는 점검도구(ASSERT)를 무료로 배포한다고 밝혔다.

[BI=ADT캡스 인포섹]

원격코드 실행은 해커가 보안 취약점을 악용해 원격에서 사용자의 시스템/네트워크에 접속하고 악성코드를 실행하는 것으로, 이번에 제공하는 점검도구는 ADT캡스에서 제공하는 긴급 해킹 사고 점검 도구다.

ADT캡스 인포섹에서 침해사고분석·대응을 전담하고 있는 Top-CERT팀은 해당 취약점이 다수의 공공기관, 기업 등에서 널리 사용 중인 PC 자산관리 솔루션 ‘TCO!Stream’에서 발견됐다고 밝혔다. 취약점 정보는 해당 솔루션 개발사에 통보된 것으로 알려졌다.

해당 취약점은 해커가 원격으로 시스템에 접속해 악성코드를 실행할 수 있어서 매우 위험하다. 이 취약점을 악용하면 중앙 관리 서버 제어권을 획득할 수 있으며, 기업의 전체 네트워크까지 장악할 수 있다.

특히, 이 취약점은 북한이 배후인 해커 그룹이 2016년에 대규모 지능형 지속위협(APT: Advanced Persistent Threat) 공격 당시 악용한 취약점과 유사한 종류로 알려져 기업의 각별한 주의가 요구된다.

‘TCO!Stream’을 사용하는 기관이나 기업은 인포섹이 제공하는 해킹 사고 점검 도구를 활용해 원격 명령 실행 여부를 점검하고, 관련 회사 홈페이지에서 보안 패치를 신속하게 적용해야 한다. 점검 툴과 사용 매뉴얼은 캡스 블로그에서 관련 파일을 내려 받아 사용할 수 있다.

김성동 인포섹 Top-CERT팀장은 “원격코드실행(RCE) 취약점을 악용한 해킹 공격은 그 피해가 매우 심각해 철저한 대비가 필요하다”면서 “앞으로도 사이버 안전망 확보를 위해 주요 사이버 위협 정보와 예방책을 공유하는 활동을 지속해 나가겠다”고 말했다.

한편, 인포섹 Top-CERT팀은 올해부터 사이버 안전망 확보 및 ESG 경영실천의 일환으로 주요 사이버 위협 정보와 해킹 사고 점검도구를 대외로 공개하고 있다. 이번 해킹 사고 점검도구는 캡스 블로그에서 내려 받으면 된다.
[권 준 기자(editor@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)