2026년 7월, 활성 제로데이 공격이 Exchange와 Cisco FMC를 강타

2026년 7월 30일, 위험 경보가 발령되다

2026년 7월 30일에 발행된 위협 인텔리전스 브리핑은 중요 등급, 높은 신뢰도의 위협으로 분류된 내용을 알렸습니다. 바로 마이크로소프트 익스체인지와 시스코 방화벽 관리 센터(FMC)를 겨냥한 활성 제로데이 공격입니다. 브리핑의 헤드라인 "익스체인지 및 시스코 FMC의 활성 제로데이 공격"만으로도 보안 팀들은 경계 태세에 돌입했지만, 캠페인의 배후와 취약점이 정확히 어떻게 악용되고 있는지 등 세부 사항은 유포된 요약본에서 충분히 공개되지 않았습니다.

확인된 사실은 이 경보가 100% 인텔리전스 신뢰도 등급과 중요 위협 등급을 받았다는 점입니다. 이는 일일 브리핑에서 사용되는 가장 높은 등급입니다. 이 조합은 일반적으로 분석가들이 실험실에 존재하는 단순한 이론적 취약점이 아닌 실제 공격을 관측했음을 의미합니다. 제로데이 공격은 패치가 제공되기 전에 취약점이 적극적으로 악용되고 있음을 뜻하며, 바로 이 시나리오 때문에 보안 팀은 철야 근무를 하게 됩니다.

익스체인지와 시스코 FMC가 고가치 표적이 된 이유

마이크로소프트 익스체인지와 시스코 FMC는 생소한 도구가 아닙니다. 익스체인지는 수많은 기업, 정부 기관, 서비스 제공업체의 이메일 및 일정 인프라 중심에 자리 잡고 있습니다. 시스코 FMC는 엔터프라이즈 네트워크 전반의 방화벽 정책을 관리하는 데 사용되므로, 조직을 드나드는 트래픽의 관문 역할을 합니다.

공격자가 이 두 시스템 중 하나에서 제로데이를 발견하면 잠재적 피해 범위는 매우 큽니다. 감염된 익스체인지 서버는 이메일 내용, 연락처 목록, 저장된 자격 증명을 노출할 수 있습니다. 감염된 방화벽 관리 플랫폼은 네트워크 트래픽이 어떻게 필터링되고 모니터링되는지에 대한 가시성을 제공하거나, 심지어 제어권을 공격자에게 넘겨줄 수 있습니다. 포춘 500대 기업이 아니더라도 이런 시스템이 뚫리면 그 파장은 일반인에게까지 미칩니다. 규모가 작거나 중간 규모인 기업, 의료 기관, 학교, 지방 정부가 바로 이런 종류의 인프라를 운영하며, 이 조직들은 고객, 환자, 학생, 주민의 개인 데이터를 보유하고 있습니다.

이것이 바로 이러한 엔터프라이즈급 제로데이가 일반 인터넷 사용자에게 중요한 핵심 이유입니다. 비록 익스체인지나 FMC라는 이름을 들어본 적이 없더라도, 여러분이 상호 작용하는 병원, 직장, 공공요금 제공업체가 바로 이 브리핑에 언급된 시스템을 운영하고 있을 수 있기 때문입니다.

엔터프라이즈 침해가 소비자 위험으로 전환되는 방식

서버 측 제로데이가 소비자에게 영향을 미치는 문제로 발전하는 경로는 일반적으로 몇 가지 예측 가능한 단계를 거칩니다. 첫째, 공격자는 해당 익스플로잇을 사용해 거점을 확보합니다. 둘째, 네트워크 내부에서 수평 이동하며 주로 자격 증명, 이메일 아카이브, 고객 데이터베이스를 수집합니다. 셋째, 탈취된 데이터는 후속 공격에 사용될 수 있습니다. 신뢰할 수 있는 실제 편지함에서 발송된 설득력 있는 피싱 이메일, 다른 서비스에 대한 크리덴셜 스터핑 시도, 또는 경우에 따라 개인 기록이 직접 유출될 수도 있습니다.

원본 브리핑에는 영향을 받은 조직, 감염된 시스템의 수, 접근되었을 수 있는 데이터가 명시되어 있지 않기 때문에, 최악이나 최선의 상황을 가정하지 않는 것이 중요합니다. 합리적인 태도는 이번 사건을 백엔드 엔터프라이즈 시스템의 보안과 내 계정의 보안이 연결되어 있음을 상기시키는 계기로 삼는 것입니다. 이메일이나 개인 정보를 신뢰했던 회사에서 발생한 침해 사고는 결국 내 받은 편지함에 의심스러운 로그인 시도나 피싱 메시지로 나타날 수 있습니다.

이 상황이 여러분에게 의미하는 것

다른 사람의 익스체인지 서버나 방화벽에 패치를 적용할 수는 없지만, 2차 침해로 인한 개인적 피해를 줄이기 위해 할 수 있는 일은 있습니다.

• 이중 인증(2FA)을 가능한 모든 서비스에서 활성화하세요. 특히 이메일과 금융 계정이 중요합니다. 침해된 시스템에서 나온 자격 증명이 판매되거나 다른 곳에서 재사용된다면, 2FA는 로그인이 차단되느냐 계정이 탈취되느냐의 차이를 만듭니다.
• 모든 계정에 유일하고 강력한 비밀번호를 사용하세요. 이상적으로는 비밀번호 관리자를 통해 관리하여 한 조직의 침해가 다른 곳의 접근 권한으로 이어지지 않도록 합니다.
• 예상치 못한 이메일에 회의적인 태도를 유지하세요. 합법적인 조직에서 보낸 것처럼 보이는 경우에도 마찬가지입니다. 이메일 인프라에 대한 제로데이 공격은 이전에 신뢰할 수 있었던 실제 계정에서 피싱 메시지가 발송되도록 만들 수 있습니다.
• 공용 네트워크나 신뢰할 수 없는 네트워크에서는 VPN을 사용하세요. VPN이 서버 측 제로데이를 막아주지는 않지만, 공용 Wi-Fi 사용 시 로컬 가로채기로부터 트래픽을 보호하여 공격자가 자격 증명을 수집하는 경로 하나를 줄여줍니다.
• 개인 기기와 소프트웨어를 최신 상태로 유지하세요. 패치 주기는 여러분 쪽에서도 중요합니다. 공격자는 서버 측 익스플로잇과 클라이언트 측 수법을 결합해 피해 범위를 넓히는 경우가 많기 때문입니다.

과민 반응 없이 정보를 따라가기

익스체인지 및 시스코 FMC와 같이 널리 사용되는 엔터프라이즈 시스템에 대한 활성 제로데이 공격은 심각한 사안이며, 이번 브리핑의 중요 위협 등급은 그 심각성을 반영합니다. 동시에 공개된 요약본에는 공격 주체, 범위, 영향을 받은 정확한 조직 등 구체적인 내용이 확인되지 않은 채 남아 있습니다. IT 팀과 일반 사용자 모두에게 책임감 있는 접근 방식은 동일합니다. 패치가 제공되는 즉시 벤더 패치를 적용하고, 마이크로소프트와 시스코의 공식 권고를 모니터링하며, 그 사이에 개인 계정 보안을 강화하는 것입니다.

제로데이 공격은 중요한 인프라를 운영하는 조직과 그 안에서 데이터가 흐르는 개인 간에 보안이 공동 책임임을 상기시켜 줍니다. 고유한 비밀번호, 2FA, 신중한 이메일 습관, 공용 네트워크에서의 VPN 사용 등 여러분 스스로의 방어를 강화하는 것은 엔터프라이즈 제로데이를 멈추지는 못하더라도 그 이후에 발생할 수 있는 일에 대한 노출을 의미 있게 줄여줄 것입니다.