무브잇 전송 취약점: 고객이 피해를 완화할 수 있는 방법

작년에 미국 에너지부, Shell, 영국항공 등 2,300개 이상의 조직에 영향을 미친 치명적인 취약점이 발생한 데 이어, 올해에는 더 많은 조직에 영향을 미칠 수 있는 취약점이 발견되었습니다.관리형 파일 전송 서비스인 MOVEit Transfer는 최근 소프트웨어의 심각한 취약점 두 가지를 새롭게 공개했습니다..

이러한 새로운 취약점은 무엇이며, 얼마나 심각한지, 그리고 이를 해결하기 위해 MOVEit 고객은 어떻게 해야 할까요? 계속 읽으면서 알아보세요.

• 현재 무브잇의 취약점은 무엇인가요?
• 현재 무브잇의 취약점은 얼마나 심각한가요?
• 무브잇이 문제를 해결했나요?
• 무브잇 고객은 어떻게 해야 하나요?
• MASV로 포트를 열지 않고도 안전하게 파일 보내기

현재 무브잇의 취약점은 무엇인가요?

The 새로운 취약점CVE-2024-5805 및 CVE-2024-5806으로 알려진 이 두 가지 취약점은 해커가 프로그레스 소프트웨어가 소유한 MOVEit의 사용자 인증 보호 장치를 우회할 수 있게 해줍니다:

• CVE-2024-5805: MOVEit 게이트웨이 2024.0.0에 영향을 미치는 진행 중인 MOVEit 게이트웨이(SFTP 모듈)의 인증 취약점.
• CVE-2024-5806: 2023.0.0 이전 2023.0.11, 2023.1.0 이전 2023.1.6, 2024.0.0 이전 2024.0.2 버전에 영향을 미치는 Progress MOVEit Transfer(SFTP 모듈)의 인증 취약성입니다.

MOVEit을 통해 고객은 SCP, HTTP, SFTP 등 다양한 파일 전송 프로토콜을 사용할 수 있습니다. 이 취약점은 SFTP 모듈에만 영향을 미칩니다.

해커는 이 취약점을 통해 다양한 방식으로 MOVEit 시스템을 침해할 수 있습니다. 예를 들어, 보안 회사 watchTowr 에서 CVE-2024-5806에서 비롯된 두 가지 가능한 공격 벡터에 대해 설명했습니다:

1. 신뢰할 수 있는 사용자의 신원 가정하기: 인증 시 널 문자열(값이 없는 문자열)을 공개 암호화 키로 사용하여 해커가 신뢰할 수 있는 사용자로 로그인할 수 있게 합니다. 이 두 가지 취약점 중 가장 심각한 취약점으로 간주됩니다.
2. 강제 인증: 악성 SMB 서버와 유효한 사용자 이름을 사용하여 인증을 강제하기 위해 보안 셸(SSH) 공개 키 경로를 조작합니다.

현재 무브잇의 취약점은 얼마나 심각한가요?

두 취약점 모두 공통 취약점 점수 시스템(CVSS)에서 심각도 점수 9.1/10(심각)을 받았습니다.

그리고 아르스 테크니카 는 CVE-2024-5806을 "인터넷의 거대한 부분을 파괴적인 해킹의 위험에 빠뜨리는" 취약점이라고 설명하며, 해커들이 공개 후 몇 시간 만에 익스플로잇을 시도하기 시작했다고 덧붙였습니다.

인터넷 검사를 수행한 후 사이버 보안 회사 Censys 는 온라인에서 2,700건의 무브잇 전송 사례를 탐지했으며, 대부분이 미국에서 발생했다고 밝혔습니다.

프로그레스는 "MOVEit 전송 취약점을 해결했으며, 아래 표에 나열된 최신 버전으로 업그레이드할 것을 강력히 권장합니다."라고 밝혔습니다. 성명서에서 커뮤니티 웹사이트(다음 섹션의 버전 업그레이드에 대한 정보 참조)에서 확인할 수 있습니다.

하지만 설상가상으로 최근(아직 공개되지 않은) 타사 구성 요소에서 발견된 또 다른 취약점으로 인해 CVE-2024-5806의 위험이 더욱 높아졌다고 Progress는 말합니다.

"MOVEit Transfer에 사용되는 타사 구성 요소에서 새로 발견된 취약점은 패치를 적용하지 않을 경우 위에서 언급한 원래 문제의 위험을 높입니다. 6월 11일에 프로그레스에서 배포한 패치는 CVE-2024-5806에서 확인된 문제를 성공적으로 해결했지만, 새로 공개된 타사 취약점은 새로운 위험을 초래합니다."

무브잇이 문제를 해결했나요?

프로그레스 소프트웨어가 CVE-2024-5806에 대한 핫픽스를 다음과 같은 버전으로 게시했습니다. 2023.0.11, 2023.1.6및 2024.0.2. CVE-2024-5805는 버전 2024.0.1.

MOVEit 고객이라면 가능한 한 빨리 소프트웨어를 보안 버전으로 업데이트하는 것이 중요합니다.. 사용 중인 MOVEit 소프트웨어의 버전이 확실하지 않은 경우 다음을 사용하여 확인할 수 있습니다. 이 링크를 클릭하세요.

무브잇 고객은 어떻게 해야 하나요?

MOVEit 고객이 데이터를 안전하게 유지하기 위해 취할 수 있는 조치가 있습니다.

• 시스템 관리자의 첫 번째 임무는 Progress에서 제공하는 핫픽스를 즉시 적용하고, 특히 최근에 발생한 무단 액세스의 징후가 있는지 시스템을 사전에 모니터링하는 것입니다. 안타깝게도 이러한 패치를 적용하려면 전체 시스템을 일시적으로 오프라인 상태로 전환해야 하므로 생산성에 큰 지장을 초래할 수 있습니다.
• 기업은 다음과 같은 소프트웨어를 구현할 수도 있습니다. Fail2Ban는 여러 번의 인증 실패 시도를 생성하는 IP를 금지하여 무차별 공격으로부터 보호하는 침입 방지 데몬입니다.
• 구현을 고려해 보세요. 제로 트러스트 ID 및 액세스 관리t(IAM) 프레임워크. 제로 트러스트 솔루션은 일부 직원 마찰과 애플리케이션 성능 저하를 유발할 수 있고 상대적으로 비용이 많이 들지만, Cloudflare 및 Zscaler와 같은 공급업체의 도구는 이러한 종류의 취약성의 영향을 크게 완화할 수 있습니다.
• 마지막으로, 애초에 이런 상황을 피하려면 인바운드 포트를 열지 않아도 되는 파일 전송 소프트웨어를 사용하고, 꼭 열어야 한다면 필요 이상으로 포트를 열어두지 마세요.. 무브잇은 고객에게 다음을 요구합니다. 오픈 포트 를 사용해야 소프트웨어가 작동합니다. 하지만 해커는 포트 스캐닝 도구를 사용하여 회사가 열어둔 포트와 해당 포트가 MOVEit 인스턴스(또는 다른 소프트웨어)에서 사용되는지 여부를 빠르게 파악한 다음 무차별 대입을 시도할 수 있습니다.