CISA, 연방기관에 Ivanti EPMM 제로데이 취약점 4일 내 긴급 패치 명령: 그 배경과 시사점

사건 개요 및 배경

미국 사이버보안 및 인프라보안국(CISA)은 2024년 1월 17일 공식 권고문을 통해 미국 연방 기관들에게 Ivanti Endpoint Manager Mobile(EPMM)의 심각한 취약점을 4일 내로 반드시 패치하라는 명령을 내렸습니다. 명령 기한은 2024년 1월 21일로, 매우 짧은 시간 내에 조치가 이루어져야 하는 긴급 상황임을 강조합니다.

해당 취약점(CVE-2023-35078)은 인증 우회와 원격 코드 실행이 가능한 고위험 취약점으로 분류됩니다. CISA는 이 취약점을 Known Exploited Vulnerabilities(KEV) 카탈로그에 등재하며, 실제로 공격에 악용되고 있음을 공식 확인했습니다.

Ivanti EPMM 취약점 상세 분석

Ivanti EPMM은 기업과 기관이 모바일 기기(스마트폰, 태블릿 등)를 중앙에서 효율적으로 관리하기 위해 널리 사용하는 MDM(Mobile Device Management) 솔루션입니다. 서버는 네트워크 내에서 높은 권한을 보유하고, 접속하는 모든 모바일 기기를 관리하게 됩니다.

CVE-2023-35078 취약점은 EPMM 서버에서 인증 메커니즘을 우회할 수 있는 문제로, 공격자가 서버에 등록된 모든 모바일 기기에 원격 명령을 실행하거나 민감한 데이터를 탈취할 수 있습니다. 취약점이 서버 측에서 발생하므로 클라이언트 보안 정책만으로는 방어가 어렵다는 것도 큰 문제입니다.

실제 악용 사례 및 확산 양상

보안 업체 Trustwave와 Ivanti 조사에 따르면, 해당 취약점은 2024년 1월부터 실제 공격에 활발히 악용되고 있습니다. 이미 다수의 침해 사고가 보고되고 있었으며, 공격 주체는 랜섬웨어 조직과 국가 지원의 사이버 공격 그룹으로 추정됩니다.

특히 취약점이 공개되고 공격에 이용되기까지 매우 짧은 시간이 걸려, 공격자들이 이미 사전에 취약점 관련 정보를 확보하고 있었던 것으로 해석됩니다. 이는 향후 제로데이 취약점을 노린 더 빠른 공격으로 이어질 것이란 우려를 증폭시키고 있습니다.

CISA의 대응 및 연방기관 사이버 정책

CISA는 BOD(Binding Operational Directive) 22-01에 따라 KEV 카탈로그 등재 취약점에 대해 연방기관에 의무적 패치 이행을 명령하고 있습니다. 이번 조치 역시 이러한 정책의 일환으로, 기한 내 패치가 이루어지지 않으면 중대한 위반이 됩니다.

CISA의 신속한 대응은 단순히 연방기관 시스템 보호에서 그치지 않습니다. 연방기관은 국가 인프라와 밀접하게 연관돼 있어, 침해 시 민간 부문까지 연쇄적 보안 사고가 발생할 수 있기 때문에, 더 넓은 공급망 보안을 위한 철저한 대응이 필수적입니다.

공급망 보안 및 모바일 관리 도구 취약점의 파장

모바일 기기 관리 솔루션의 취약점은 개별 제품 문제가 아니라 전사적 신뢰 기반의 공통 취약점입니다. MDM 서버는 기업 내부에서 가장 신뢰받는 시스템 중 하나로, 잘못 활용될 경우 멀웨어 배포, 데이터 유출, 내부 네트워크 침투 등 다단계 공격이 쉬워집니다.

특히 원격 근무 확산 환경에서 모바일 기기는 기업 네트워크의 주요 진입점 역할을 하므로 MDM 솔루션의 취약점은 그 파장이 더욱 커질 수 있습니다. 전문가들은 Ivanti EPMM뿐 아니라 유사한 MDM 솔루션 역시 언제든 비슷한 위험에 노출될 수 있어, 꾸준한 보안 점검과 즉각적인 패치 정책 이행이 필수라고 강조합니다.

보안 커뮤니티 및 기업 권고사항

Ivanti는 공식적으로 해당 취약점에 대한 패치를 공개하였고, 미적용 고객에게 빠른 적용을 강력히 권고했습니다. 임시 방편으로 일부 API 엔드포인트에 대한 접근 제한 방법도 안내하고 있습니다.

보안 전문가들은 다음과 같은 조치를 즉시 실행할 것을 권고합니다.

• Ivanti EPMM 서버를 운영하는 조직은 즉시 최신 패치를 적용할 것
• 패치 전까지는 외부 접근을 엄격히 통제하고 불필요한 API 접근을 차단할 것
• 서버 로그 분석을 통해 의심스러운 활동 여부를 신속하게 점검할 것
• MDM 솔루션에 연결된 모바일 기기에 대한 추가 보안 검증을 실시할 것

향후 전망 및 시사점

이번 사건은 제로데이 취약점이 공개되자마자 실제 공격에 악용되는 속도가 점점 더 빨라지고 있음을 보여줍니다. 조직은 단순 패치 적용에만 그치지 않고, 침입 탐지 강화, 네트워크 분리, 다중 인증 등 방어 심층 전략을 적극 재정비해야 합니다.

더불어 공급망 보안의 중요성도 다시 한번 대두됐습니다. 특정 벤더의 제품에 대한 의존도가 높을수록 시스템 전반의 복원력이 낮아질 수 있으므로, 항상 보안 현황을 모니터링하고 대안 마련을 고민해야 할 시점입니다.

미국 CISA의 이번 명령은 규제 준수를 넘어 글로벌 기업들에 보안 거버넌스와 취약점 관리 체계 고도화의 필요성을 시사합니다.