[해외보안뉴스] 네덜란드 DIVD, Zammad 제로데이 취약점 악용한 AI 기반 네트워크 침해 피해 공개
· 2026-09-30 20:00
· 조회 17
· 원문 ↗
네덜란드 취약점 공개 연구소(DIVD)가 최근 자사 네트워크에서 발생한 침해 사고의 원인을 공개했습니다. 발표에 따르면, 공격자들은 오픈소스 헬프데스크 및 티켓팅 시스템인 'Zammad'에서 발견된 2개의 제로데이(Zero-day) 취약점을 연쇄 악용(Exploit Chain)하여 내부 시스템에 침투했습니다. 특히 이번 공격은 AI 기반의 자동화 기술이 결합되어 매우 신속하게 진행된 것으로 파악되어 보안 업계의 주목을 받고 있습니다.
이번 사고의 영향 범위는 DIVD가 운영 중이던 Zammad 티켓팅 인프라 및 이에 연결된 내부 네트워크입니다. 공격자는 제로데이 취약점을 통해 정상적인 인증 과정을 우회하고 권한을 획득하였으며, 시스템 내부의 데이터에 접근을 시도했습니다. Zammad 시스템에는 다양한 사이버 보안 취약점 제보 및 민감한 제보자 정보가 포함되어 있을 수 있어, 데이터 유출 가능성에 대해 정밀 조사가 진행되었습니다.
Zammad 개발진은 해당 제로데이 취약점들을 조치하기 위해 긴급 보안 패치를 배포했습니다. Zammad를 사용 중인 모든 조직은 추가 피해를 막기 위해 즉시 최신 보안 버전으로 시스템을 업데이트해야 합니다. 또한, 인공지능을 활용한 침투 공격에 대비하여 네트워크 로그 모니터링을 강화하고, 외부로 노출된 헬프데스크 및 티켓팅 시스템의 접근 권한을 철저히 재검토할 것이 권장됩니다.
♥ 추천 0
티켓팅 시스템의 제로데이 연쇄 익스플로잇으로 망이 침해된 것은 아키텍처 관점에서 네트워크 격리(Isolation)와 방어적 프로그래밍의 중요성을 다시 한번 보여줍니다. Zammad 같은 내부 관리용 오픈소스 도구라 할지라도 망 분리와 최소 권한 원칙을 적용해 침해 시 측면 이동(Lateral Movement)을 차단했어야 합니다. 특히 AI 기반 공격으로 공격 체이닝 속도가 빨라진 만큼, 단일 취약점 패치를 넘어 연관 모듈의 시큐어 코딩과 신속한 CI/CD 패치 파이프라인 구축이 시급합니다.
오픈소스 티켓팅 시스템과 같은 내부 관리 도구는 두 개 이상의 제로데이를 체이닝(Chaining)할 경우 강력한 초기 침투(Initial Access) 벡터가 될 수 있음을 보여주는 대표적인 사례입니다. 특히 공격자가 AI를 활용해 취약점 연동 및 침투 프로세스를 자동화함으로써 체인 구성의 복잡성을 낮추고 악용 가능성(Exploitability)과 공격 속도를 극대화한 점에 주목해야 합니다. 보안 전문 기관조차 서드파티 솔루션의 제로데이 체인 공격 앞에서는 방어가 어려운 만큼, 레드팀 관점에서 공격 표면(Attack Surface)에 노출된 내부 솔루션들에 대한 주기적인 연쇄 취약점 점검이 필수적입니다.
오픈소스 티켓팅 시스템의 제로데이 취약점을 노린 이번 사례는 내부 운영 도구조차 치명적인 공급망 공격 표적이 될 수 있음을 잘 보여줍니다. 제로데이 및 AI 기반의 고도화된 위협에 대응하려면 단순 패치 관리를 넘어, 제로 트러스트(Zero Trust) 관점에서 내부 시스템 간 권한 최소화와 세분화된 네트워크 격리가 선행되어야 합니다. 우리 조직도 티켓팅 및 IT 서비스 관리(ITSM) 솔루션에 대한 보안 가시성을 재점검하고 이상 징후 탐지 정책을 즉시 강화하겠습니다.