Microsoft가 421개 버그를 패치한 가운데 Cisco VPN 게이트웨이가 공격을 받고 있다

공격자들이 신뢰받는 인프라를 노리면서 Cisco VPN 게이트웨이가 악용되고 있다

최근 하루치 보안 뉴스는 공격자들이 어떻게 공격 대상을 옮기고 있는지 극명하게 보여주었습니다. 실제 공격에 악용된 Cisco VPN 게이트웨이, Microsoft의 421개 수정 사항에 포함된 Windows 커널 제로데이, 병원을 노리는 랜섬웨어 조직, 그리고 가짜 채용 면접을 통해 북한 연계 요원이 미국 정부 시스템 내부 직책을 확보했다는 보도까지 나왔습니다. 개별적으로도 각각 눈에 띄지만, 함께 보면 원격 근무 보안을 위해 엔터프라이즈 VPN 인프라에 의존하는 사람이라면 누구나 우려할 만한 패턴을 보여줍니다.

공통분모는 신뢰입니다. Cisco VPN 게이트웨이, Windows 커널 구성 요소, 심지어 채용 과정 자체까지 모두 조직과 직원이 기본적으로 안전하다고 가정하는 시스템입니다. 공격자들은 바로 이 가정 때문에 이러한 시스템이 표적 가치가 있다고 점점 더 판단하고 있습니다.

이것이 더 광범위한 Cisco 방화벽 제로데이 물결과 연결되는 이유

Cisco VPN 게이트웨이의 실제 악용은 고립된 사건이 아닙니다. 많은 기업이 원격 접속과 경계 방어를 관리하기 위해 의존하는 소프트웨어인 Cisco Secure Firewall 제품군에 영향을 주는 일련의 취약점 중 최신 장에 해당합니다. Cisco는 이미 ASA 방화벽을 다운시키는 제로데이에 대한 긴급 패치를 서둘러 내놓아야 했고, 별도로 CISA는 Firewall Management Center 결함인 CVE-2026-20316이 실제 공격을 받고 있다는 사실이 확인된 후 경고를 발표했습니다.

이 추세가 우려되는 이유는 특정 취약점 하나 때문이 아닙니다. 빈도입니다. 같은 공급업체의 방화벽과 VPN 제품이 실제 악용 보안 권고에 계속해서 등장한다는 것은, 많은 IT 팀이 하드웨어를 랙에 설치하고 설정한 후에는 해결된 문제로 취급하는 네트워크로 들어가는 신뢰할 만한 경로를 공격자들이 찾아냈다는 신호입니다. 조직이 아직 해당 권고를 검토하지 않았다면, 그전에 무엇보다 먼저 확인해야 할 기술적 출발점입니다.

인프라 수준의 VPN 신뢰가 커지는 공격 표면인 이유

VPN 게이트웨이는 네트워크에서 유독 특권적인 지점에 있습니다. 원격 직원이 접근할 수 있도록 인터넷에 노출되도록 설계되었고, 사용자가 인증하면 액세스를 허용하도록 설계되어 있습니다. 공개 노출과 높은 신뢰라는 이 조합은 이들을 효율적인 표적으로 만듭니다. VPN 게이트웨이의 패치되지 않은 결함 하나만으로도 공격자가 조직이 수년간 구축해 온 내부 방어의 많은 부분을 우회하는 발판을 마련할 수 있습니다.

같은 뉴스 주기에 나온 다른 소식들이 이를 더욱 악화시킵니다. Microsoft의 421개 패치에는 Windows 커널 제로데이가 포함되어 있었는데, 이는 공격자가 경계 방어를 통과한 후에도 엔드포인트에서 권한 상승 경로를 확보했다는 의미입니다. 랜섬웨어 운영자들은 계속해서 병원을 표적으로 삼고 있으며, 병원의 다운타임은 생사가 달린 문제이고 지불 압박이 가장 높습니다. 그리고 북한과 연계된 그룹을 포함한 국가 차원의 행위자가 가짜 채용 면접을 통해 시스템 관리자 역할에 침투했다는 보도는, 이 인프라를 관리하는 사람을 겨냥한 사회공학 공격이 인프라 자체를 겨냥한 기술적 악용만큼이나 활발하다는 것을 보여줍니다.

이러한 이야기들을 종합하면, 공격자들이 네트워크 에지, 운영체제, 그리고 이 둘을 관리하는 사람까지 모든 계층을 동시에 공략하고 있음을 시사합니다.

이것이 의미하는 바

조직에서 원격 액세스를 위해 Cisco VPN 또는 방화벽 어플라이언스를 사용한다면, 이 이야기는 가볍게 넘길 소식이 아닙니다. 패치되지 않았거나 잘못 구성된 VPN 게이트웨이는 이제 이론적 위험이 아니라 실제 침입의 입증된 진입점입니다. 원격 근무자도 자신의 연결 보안이 비밀번호 강도나 다중 인증의 존재 여부만이 아니라 고용주가 유지 관리하는 게이트웨이 하드웨어에 크게 좌우된다는 점을 인식해야 합니다.

IT 및 보안 팀에게는 시스템 관리자를 겨냥한 측면이 특히 주목할 만합니다. 국가 차원의 행위자가 채용과 면접을 매개로 특권 접근 권한을 가진 조직 내부에 요원을 배치하고 있다면, 표준 기술 방어로는 이를 잡아낼 수 없습니다. 인프라 접근 권한이 있는 역할의 채용 절차에는 소프트웨어 패치 일정만큼의 정밀한 검토가 필요할 수 있습니다.

실천 가능한 핵심 사항

• 조직의 Cisco Secure Firewall 및 VPN 어플라이언스가 최신 패치를 적용하고 있는지 확인하고, ASA, FTD, FMC 제품을 다루는 최근 권고를 검토하세요.
• 위험 평가에서 VPN 게이트웨이를 일상적인 인프라가 아닌 고가치 표적으로 취급하세요.
• Microsoft의 최신 보안 업데이트, 특히 커널 수준 취약점을 해결하는 업데이트를 즉시 적용하세요.
• 특권 네트워크 접근 권한이 있는 IT 및 시스템 관리자 역할의 채용 절차에 추가 검증 단계를 추가하세요.
• 랜섬웨어 그룹의 지속적인 표적 공격을 고려해 병원 및 기타 중요 서비스 조직은 테스트된 백업 및 복구 계획을 갖추도록 하세요.

이 모든 소식에 걸친 공통된 흐름은, 실제 환경에서 악용되는 Cisco VPN 게이트웨이가 기업 시스템과 채용 파이프라인에 내재된 신뢰를 악용하려는 공격자들의 더 광범위한 노력 중 한 조각에 불과하다는 것입니다. 공급업체 권고를 최신 상태로 유지하고, 원격 액세스 인프라를 한 번 설정하고 잊어버리는 배포가 아니라 지속적인 점검 대상으로 취급하는 것이 지금 당장 가능한 가장 실용적인 방어 수단입니다.