[해외보안뉴스] Kiteworks, 제로데이 공격 임박 경고에 전 세계 고객 대상 6시간 서버 중단 권고
· 2026-09-25 22:00
· 조회 23
· 원문 ↗
보안 파일 공유 플랫폼 기업 Kiteworks가 제로데이(Zero-day) 취약점을 악용한 사이버 공격이 임박했다는 위협 인텔리전스를 수집하고, 전 세계 고객사를 대상으로 서버의 임시 중단을 강력히 권고했습니다. Kiteworks는 선제적인 예방 조치의 일환으로 이번 토요일 중 지정된 6시간 동안 모든 서버 운영을 일시 중단해 줄 것을 고객들에 급히 요청했습니다.
Kiteworks의 솔루션은 정부 기관, 금융, 의료, 법률 및 글로벌 기업 등 수많은 조직에서 민감한 데이터와 기밀 문서의 안전한 전송을 위해 광범위하게 사용되고 있습니다. 따라서 이번에 우려되는 제로데이 공격이 실제로 발생할 경우, 대규모 데이터 유출 및 기밀 정보 침해 등 전 세계적으로 매우 심각한 피해를 야기할 수 있습니다.
Kiteworks 이용 기업의 보안 관리자는 안내된 작업 시간 동안 서버 운영을 일시 중지하고, 회사 측에서 배포하는 긴급 보안 패치나 대응 가이드를 즉시 적용해야 합니다. 아울러 서버 재가동 전후로 비정상적인 접근 로그나 데이터 유출 정황이 없는지 침해 지표(IoC)를 면밀히 점검하는 것이 권장됩니다.
♥ 추천 0
패치 배포도 없이 '서버 전원 중단'을 권고할 정도라면, 권한 우회나 RCE(원격 코드 실행) 수준의 치명적인 제로데이 공격 루틴이 유출되었음을 시사합니다.
핫픽스 출시 전에 서비스 자체를 내리는 대책밖에 없다는 점은 공급업체의 긴급 대응 프로세스 한계를 보여주는 동시에, 시스템의 단일 실패 지점(SPOF) 리스크를 극명히 드러냅니다.
개발 및 아키텍처 관점에서는 위기 상황 시 특정 보안 솔루션만 즉시 네트워크에서 격리(Isolation)하고 서비스 가용성을 유지할 수 있도록 디펜스 인 뎁스(Defense-in-depth) 전략을 재점검해야 합니다.
민감 데이터를 다루는 파일 전송(MFT) 솔루션 특성상, RCE나 권한 우회급 제로데이는 즉각적인 대규모 데이터 탈취 및 랜섬웨어 공격 표적이 됩니다. 패치 배포가 아닌 '6시간 전면 셧다운'이라는 극단적인 조치를 권고한 것은 취약점의 치명도와 악용 가능성이 제어 불능 수준에 직면했음을 보여줍니다. 공격자 입장에서는 서버가 다시 켜지는 시점이나 패치가 지연된 자산을 노려 집중적인 스캐닝과 엑스플로잇을 시도할 것입니다.
외부 벤더의 선제적 서비스 중단 권고는 제3자 공급망 리스크가 조직의 비즈니스 연속성(BCP)에 미치는 파급력을 명확히 보여줍니다.
저희 보안팀은 즉시 해당 솔루션의 내부 적용 여부와 연계된 핵심 데이터 자산을 식별하고, 필요 시 가동 중단 조치를 포함한 비상 대응 절차를 가동하겠습니다.
아울러 제로데이 위협 상황에서 사업 중단 손실과 보안 리스크 간의 균형을 신속히 결정할 수 있도록 관련 거버넌스와 대응 체계를 재점검하겠습니다.