[해외보안뉴스] Kiteworks, 치명적 취약점 패치 완료… 시스템 셧다운 권고 해제
· 2026-09-29 11:00
· 조회 22
· 원문 ↗
미국의 보안 파일 공유 솔루션 기업 Kiteworks가 자사 제품에서 발견된 치명적인 보안 취약점에 대한 패치를 배포하고, 고객사들에게 내렸던 예방적 시스템 일시 중단(셧다운) 권고 조치를 공식 해제했습니다. 앞서 Kiteworks는 취약점 악용으로 인한 피해를 막기 위해 고객들에게 관련 시스템의 운영을 즉각 중단할 것을 요청하는 비상 권고를 발령한 바 있습니다.
이번 취약점은 민감한 정보를 전송하고 공유하는 Kiteworks의 보안 관리형 파일 전송(MFT) 플랫폼 전반에 영향을 미친 것으로 알려졌습니다. 해당 솔루션을 이용하는 금융, 의료, 정부 기관 등 고도의 보안을 요하는 글로벌 주요 기업 및 기관들이 잠재적인 영향 권에 포함되었으며, 취약점 악용 시 중요 데이터 유출이나 시스템 침해로 이어질 수 있는 위험이 있었습니다.
Kiteworks는 취약점 수정 패치 개발 및 안정성 검증을 마침에 따라 고객들에게 최신 보안 업데이트를 즉시 적용하고 시스템을 다시 정상 온라인 상태로 전환할 것을 안내했습니다. 고객사는 제공된 최신 패치를 신속히 적용해야 하며, 시스템 재가동에 앞서 비정상적인 접근 기록이나 침해 흔적이 있는지 로그 분석을 수행할 것이 권장됩니다.
♥ 추천 0
고객사 시스템 전체를 셧다운시킬 정도였다면 RCE(원격 코드 실행)나 인증 우회 수준의 치명적인 Zero-day 취약점이었을 가능성이 높습니다.
신속하게 패치를 완료한 점은 다행이지만, 이러한 긴급 상황에서도 서비스 영향을 최소화할 수 있도록 모듈 간 격리와 제로 트러스트 기반의 아키텍처 설계가 선행되어야 합니다.
개발팀 관점에서는 유사시 서비스 가용성을 유지하며 즉시 핫픽스를 적용할 수 있는 CI/CD 파이프라인과 비상 대응 프로세스를 다시 한번 점검하게 되는 사례입니다.
Kiteworks처럼 민감 데이터를 전담하는 플랫폼의 취약점은 공격자에게 데이터 유출과 내부망 침투를 동시에 달성할 수 있는 최상의 공격 벡터입니다. 시스템 전체 셧다운을 권고할 정도였다면 인증 미거침 원격 코드 실행(Pre-Auth RCE) 등 직관적이고 치명적인 악용이 가능했을 것으로 추정됩니다. 패치가 배포된 직후부터는 이를 역분석한 원데이(1-Day) 익스플로잇 공격이 거세질 것이므로, 미패치 시스템을 노린 후속 공격에 각별히 대비해야 합니다.
이번 Kiteworks 사례는 서드파티 솔루션의 취약점이 조직의 비즈니스 연속성에 얼마나 즉각적인 영향을 미치는지 잘 보여줍니다. 신속한 패치 조치도 중요하지만, 벤더의 선제적 차단 권고 발생 시 업무 차질을 최소화할 수 있는 BCP(업무연속성계획) 프로세스가 즉시 가동되어야 합니다. 우리 조직 역시 공급망 보안(Supply Chain Security) 거버넌스를 재점검하고, 제3자 리스크 관리 체계를 한층 더 강화하는 계기로 삼겠습니다.