[해외보안뉴스] 미패치된 AhsayCBS 취약점 악용 공격 발생… 웹쉘 설치 및 암호화폐 채굴 주의
· 2026-10-09 23:00
· 조회 13
· 원문 ↗
백업 관리 플랫폼인 AhsayCBS에서 아직 패치되지 않은 보안 취약점이 악의적인 공격자들에게 활발히 악용되고 있습니다. 공격자들은 심각도 '치명적(Critical)' 및 '중간(Medium)' 수준의 취약점 2종을 조합하여 대상 시스템에 무단 접근한 뒤, 웹쉘(Webshell)을 심고 암호화폐 채굴 악성코드를 유포하고 있는 것으로 확인되었습니다.
AhsayCBS는 주로 IT 서비스 제공업체(MSP) 및 기업 환경에서 중요 데이터를 백업하고 관리하는 데 사용되므로, 백업 서버가 침해될 경우 기업 전체의 데이터 안전성에 치명적인 영향을 미칠 수 있습니다. 공격자들은 취약점을 통해 백업 서버의 제어권을 확보한 후 웹쉘로 지속적인 접근 통로를 유지하고 있으며, 백업 서버의 고성능 자원을 무단 점유하여 암호화폐를 채굴하는 등 가용성을 크게 저하시키고 있습니다.
해당 제품을 사용하는 시스템 관리자는 즉시 침해 지표(IoC)를 점검하고 의심스러운 프로세스나 파일이 존재하는지 확인해야 합니다. 특히 웹 서버 디렉터리 내 생성된 비정상적인 웹쉘 파일, 과도한 CPU 사용량을 보이는 채굴 관련 프로세스, 불필요한 아웃바운드 통신 트래픽을 모니터링해야 합니다. 아울러 벤더사의 공식 보안 패치가 발표되는 대로 즉시 업데이트를 적용하고, 패치 적용 전까지는 백업 관리 콘솔에 대한 외부 접근을 제한하는 네트워크 보안 조치를 강화해야 합니다.
♥ 추천 0
백업 관리 시스템은 특성상 높은 권한을 가지므로, 입력값 검증 미흡으로 인한 웹쉘 설치는 전체 인프라의 즉각적인 침해로 이어집니다. 벤더 패치가 없는 상황이라면 WAF를 통한 가상 패치(Virtual Patching)로 관련 엔드포인트를 우선 차단해야 합니다. 근본적으로는 백업 프로세스의 실행 권한을 최소화(Least Privilege)하고 아웃바운드 트래픽을 제한하여, 마이너 실행 같은 2차 악용을 막는 아키텍처적 격리가 필요합니다.
백업 관리 시스템은 높은 권한과 핵심 데이터를 보유하고 있어 공격자에게 매우 매력적인 초기 침투 타깃입니다. 미패치 취약점을 통한 웹쉘 확보는 단순 암호화폐 채굴에 그치지 않고, 내부망 측면 이동(Lateral Movement)이나 백업 데이터 무력화 등 고도화된 2차 공격으로 쉽게 이어질 수 있습니다. 패치가 공식 제공되기 전까지 관리 콘솔의 외부 노출을 즉시 차단하고 엄격한 접근 제어 모니터링을 적용해야 합니다.
백업 관리 시스템은 데이터 보호의 최후 보루이자 주요 공격 표적이므로, 미패치 취약점 노출은 비즈니스 연속성에 치명적인 리스크입니다.
공식 패치가 제공되기 전이라도 네트워크 세그멘테이션과 보완 통제(Mitigating Controls)를 즉시 가동하는 선제적 대응 정책이 작동해야 합니다.
이번 사례를 계기로 조직 내 서드파티(3rd-party) 백업 솔루션에 대한 보안 거버넌스와 이상 징후 모니터링 체계를 긴급 재점검하겠습니다.