[해외보안뉴스] Kiteworks, 9시간 예방적 점검 중 발견된 치명적 취약점 패치
· 2026-09-29 16:00
· 조회 18
· 원문 ↗
보안 파일 전송 및 콘텐츠 통신 플랫폼 기업인 Kiteworks가 지난 주말 9시간 동안 실시한 예방적 시스템 중단 기간 중 치명적인 보안 취약점을 발견하고 이를 즉시 해결했다고 발표했습니다. 이번 작업은 정부 연방 정보 당국과의 공조 하에 진행되었으며, 예정된 점검 과정에서 지금까지 알려지지 않았던 제로데이 성격의 결함이 포착되었습니다.
Kiteworks 측의 발표에 따르면, 이번 취약점의 영향 범위는 비교적 제한적인 것으로 확인되었습니다. 발견된 결함은 전체 고객층의 1% 미만이 활성화하여 사용하고 있던 특정 기능에만 국한되어 있었으며, 대다수의 일반 고객 시스템에는 영향을 미치지 않은 것으로 파악되었습니다.
회사 측은 예방적 점검 시간 동안 해당 취약점에 대한 정밀 조사를 마치고 신속하게 보안 패치 및 대응 조치를 완료했습니다. 영향 받는 기능을 사용하는 일부 고객사에는 관련 사실이 통보되었으며, 보안 관리자는 시스템이 최신 상태로 업데이트되었는지 확인하고 지속적인 모니터링을 유지할 것이 권장됩니다.
♥ 추천 0
사용률 1% 미만의 부가 기능이라도 코드베이스 내 사각지대에 방치되면 시스템 전체를 흔드는 치명적인 공격 표면(Attack Surface)이 될 수 있음을 잘 보여주는 사례입니다.
9시간의 예방적 셧다운 동안 신속히 문제를 도출하고 패치까지 완료한 선제적 인시던트 대응 체계와 배포 파이프라인은 인상적입니다.
평소 레거시나 미사용 코드에 대한 시큐어 코딩 감사는 물론, 기능 플래그(Feature Flag)를 활용한 모듈별 최소 권한 및 모듈 격리 아키텍처가 왜 중요한지 다시금 절감하게 됩니다.
정보기관 협조와 긴급 셧다운까지 동원된 것으로 보아 단순 자체 점검보다는 실제 제로데이(0-Day) 악용 정황이나 고도화된 위협(APT)이 포착되었을 가능성이 매우 높습니다. 영향을 받는 대상이 1% 미만이라 해도, Kiteworks 특성상 해당 기능은 민감 데이터를 다루는 최상위 고가치 타깃(High-value target)에 집중되어 있을 것입니다. 패치 내역이 공개된 현 시점부터 공격자들의 리버스 엔지니어링을 통한 원데이(1-Day) 익스플로잇 무기화가 급속도로 진행될 것으로 보입니다.
벤더의 선제적인 대처와 정부 기관과의 협력을 통한 신속한 취약점 조치는 공급망 보안 관리 측면에서 바람직한 사례입니다. 다만 기업 CISO 관점에서는 영향받는 특정 기능(1% 미만)이 자사 환경에 활성화되어 있는지 즉시 파악할 수 있는 '서드파티 자산 가시성' 확보가 무엇보다 중요합니다. 벤더의 조치 결과와 연계하여 자사의 변경 관리 정책에 따라 해당 솔루션의 영향도를 평가하고 패치 적용 상태를 신속히 점검해야 합니다.