보안 · 2026년 10월 27일
다른 언어로도 게시됨 Türkçe
미국 사이버보안기관, 협업 플랫폼과 클라우드 오케스트레이터의 악용 취약점 지정
미국 사이버보안 및 기반시설 보안청은 금요일에 콜라보라 온라인 빌트인 코드 서버와 아리스타 벨로클라우드 오케스트레이터에 영향을 미치는 두 가지 취약점을 악용된 알려진 취약점 목록에 추가했습니다. 이 조치는 야생에서 활발한 악용 사례가 보고되었다는 사실을 근거로 이루어졌습니다.
보고된 바에 따르면, 공격자들은 특정 취약점을 활용하여 넥스트클라우드 서버에 웹 셸을 설치한 후 정찰 활동을 수행하고 자격 증명 저장소, 비밀번호 관리자 아티팩트 및 암호화폐 지갑을 검색하는 것으로 관찰되었습니다.
다른 취약점의 경우 성공적인 악용을 위해서는 공격자가 웹 인터페이스에 대한 네트워크 접근 권한과 포털에서 유효한 인증 세션을 보유해야 합니다. 이에 필요한 최소 사용자 역할은 기업용 읽기 전용 권한입니다.
아리스타는 해당 취약점이 활발히 악용되고 있음을 인정했으나 구체적인 공격 주체나 기술적 세부 사항, 피해 조직 수량은 공개하지 않았습니다. 다만 활동의 원인으로 지목된 일본 소재 인터넷 프로토콜 주소 두 개를 공유했습니다.
이 취약점은 올해 칠월 이후 동일 제품에서 무기로 사용된 세 번째 사례이며, 이전 두 건은 모두 최고 심각도 점수를 기록했습니다. 연방 민간 행정부 기관들은 네트워크 보안을 위해 이달 이십육일까지 패치를 적용할 것을 권고받았습니다.