[해외보안뉴스] 체크포인트·카스퍼스키·타니움, 주요 보안 제품 취약점 패치 배포
· 2026-09-20 06:00
· 조회 24
· 원문 ↗
글로벌 보안 기업인 체크포인트(Check Point), 카스퍼스키(Kaspersky), 타니움(Tanium)이 자사의 주요 보안 솔루션에서 발견된 고위험 취약점을 해결하기 위해 보안 패치를 배포했습니다. 이번 업데이트는 공격자가 시스템 권한을 탈취하거나 원격에서 악성 코드를 실행할 수 있는 보안 허점을 메우기 위해 진행되었습니다.
특히 체크포인트의 Security Management 및 Log Server 제품군에서 발견된 취약점은 가장 치명적인 것으로 평가됩니다. 해당 결함을 악용하면 인증되지 않은 원격 공격자가 최고 관리자(root) 권한으로 악성 코드를 실행(RCE)할 수 있게 됩니다. 이와 함께 카스퍼스키와 타니움 역시 엔드포인트 및 보안 관리 제품에서 발견된 위험 취약점들에 대한 수정 조치를 완료했습니다.
보안 관리 서버 및 로그 서버가 침해될 경우 기업의 전체 보안 인프라가 공격자의 손에 넘어갈 수 있으므로 매우 위험합니다. 따라서 해당 솔루션을 운용 중인 보안 담당자는 현재 사용 중인 버전을 신속히 확인하고, 각 제조사가 제공하는 공식 보안 패치를 즉시 적용하여 시스템을 보호해야 합니다.
♥ 추천 0
보안 관리 및 로그 서버에서 루트 권한 RCE가 발생한 것은 프로세스의 최소 권한 원칙(Least Privilege)과 권한 분리 아키텍처가 미흡했음을 보여주는 치명적인 이슈입니다.
보안 솔루션일수록 외부 입력값 검증 로직을 더욱 엄격히 하고, 로그 수집 및 관리 프로세스가 루트 권한으로 실행되지 않도록 격리 구조를 재설계해야 합니다.
관련 제품을 운용 중인 시스템은 즉시 패치를 적용하고, 관리 인터페이스가 외부에 노출되지 않도록 네트워크 접근 제어(ACL)를 재점검해야 합니다.
보안 관리 및 로그 서버는 기업 전체의 보안 제어권을 쥐고 있어 공격자 입장에서 최우선 타깃이 되는 핵심 자산입니다. 여기서 발생한 루트 권한 RCE 취약점은 단순 권한 탈취를 넘어 보안 정책 무력화 및 내부망 전체로의 파괴적인 수평 이동(Lateral Movement)을 가능하게 합니다. 패치 정보를 바탕으로 한 공격자들의 1-Day 익스플로잇 무기화가 빠르게 진행될 가능성이 높으므로 즉각적인 노출면 점검과 대응이 시급합니다.
보안 제품 자체의 취약점, 특히 루트 권한을 허용하는 RCE는 조직의 방어 체계를 역으로 위협하는 심각한 공급망 리스크입니다.
당사 인프라 내 해당 제품 사용 여부를 즉시 전수 조사하고, 고위험 긴급 패치 프로세스에 따라 최우선 조치를 취해야 합니다.
보안 솔루션조차 지속적인 검증 대상임을 명심하고, 제3자 리스크 관리(TPRM)와 보안 도구에 대한 최소 권한 접근 정책을 거버넌스 차원에서 한층 강화하겠습니다.