SonicWall SMA1000, 랜섬웨어까지 악용됐다
미국 사이버보안·인프라보안국(CISA)이 SonicWall의 원격접속 게이트웨이 SMA1000에서 발견된 취약점 두 건이 랜섬웨어 공격에 실제로 악용되고 있다고 확인했다.
그런데 공개 시점보다 훨씬 앞선 6월 22일(현지시각)부터 공격자들이 이 결함을 제로데이로 악용해온 사실이 이후 드러났다.
공개 전부터 시작된 제로데이 공격 사고 대응 업체 볼렉시티(Volexity)는 SonicWall SMA 장비에서 발생한 의심스러운 인증·측면 이동 활동을 조사하던 중 이번 공격 캠페인을 발견했다.
뉴스픽의 주요 문장 추출 기술을 사용하여 “위키트리” 기사 내용을 3줄로 요약한 결과입니다. 일부 누락된 내용이 있어 전반적인 이해를 위해서는 본문 전체 읽기를 권장합니다.
