보안 · 2026년 10월 30일
ISPsystem, VMmanager의 제로 데이 취약점 이용한 인공지능 기반 공격 상세 내용 공개
ISPsystem은 서버 가상화 플랫폼인 VMmanager 6 Hosting에서 발생한 제로 데이 취약점 관련 보안 사고의 세부 사항을 공개했습니다.
이번 사고는 호스팅 제공업체가 공개 네트워크에서 가상 머신을 자동 발행하는 데 사용하는 VMmanager 6 Hosting의 특정 빌드에서 발생했습니다. 공격자들은 이전에 알려지지 않은 제로 데이 취약점을 이용해 공격을 수행했으며, Nginx의 특정 특성이 이러한 요청을 통과시켜 공격이 가능했던 것으로 나타났습니다.
사고 분석 결과, 이번 공격에는 인공지능이 적극적으로 활용되었습니다. 인공지능 알고리즘은 각 제공업체의 특성에 맞춰 전술을 동적으로 조정하고 공격 경로를 동시에 탐색했습니다. Kaspersky의 위협 연구 책임자는 인공지능으로 작성된 악성 소프트웨어가 사용되었으며, 이는 다수의 조직에 설치된 프로그램에 대한 매우 위험한 상황을 조성했다고 설명했습니다.
ISPsystem은 VMmanager 제품군을 위한 종합 보안 업데이트를 출시하고 솔루션의 보호 아키텍처를 재설계했습니다. 또한 Kaspersky Incident Response 및 Kaspersky Threat Research 전문가들과 협력하여 고객의 정보 기술 인프라 점검을 실시했습니다. Kaspersky는 업데이트된 침해 지표 데이터베이스와 노드 내 악성 이진 파일을 스캔하고 제거하기 위한 전용 도구인 Kaspersky Virus Removal Tool을 제공했습니다.
대응 과정에서 ISPsystem은 기술 지원을 강화하고 24시간 대응 체제를 가동했습니다. 원격 관리 기능과 내부 스크립트 실행을 일시적으로 차단하는 긴급 수정 조치를 통해 공격자의 활동 범위를 제한하고 시스템 정착을 방해했습니다. 또한 실제 공격 환경에서 수정 사항의 효과를 검증하기 위해 호스팅 제공업체의 인프라를 모방한 허니팟 스탠드를 공개 네트워크에 구축하여 일부에는 보안 패치를 적용하고 일부는 취약한 상태로 두어 테스트를 진행했습니다.
FirstVDS는 2026년 10월 18일 VMmanager 6의 취약점을 통해 공격자가 회사의 네트워크 인프라 일부와 일부 고객 데이터에 접근했다고 밝혔습니다. FirstVDS는 10월 20일 고객들에게 가상화 패널 접근이 장기간 제한될 수 있음을 알렸으며, 서버 관리 주요 기능을 개인 계정 페이지로 이전하는 작업을 진행했습니다. 10월 21일에는 벤더의 결과와 별개로 자체 기술 조사를 완료했다고 발표했으며, 인프라 노드의 완전한 복구와 점검이 끝날 때까지 격리 상태를 유지했습니다. 10월 23일에는 고객 서버는 작동 중이나 관리 작업이 평소보다 느릴 수 있다고 설명했습니다.
현재 ISPsystem은 고객 및 파트너와 함께 침해된 인프라를 조사하고 공격자의 행동과 미리 설치된 백도어를 분석하는 공동 감사를 계속 진행하고 있습니다.