NicheStack TCP/IP 스택 14개 치명적 취약점, OT 디바이스 원격 공격 노출

NicheStack TCP/IP 스택 14개 치명적 취약점, OT 디바이스 원격 공격 노출

2021년 8월, Forescout Research Labs와 JFrog Security Research는 NicheStack TCP/IP 스택에서 14개의 심각한 결함을 발견하고 이를 INFRA:HALT라고 명명했습니다.

NicheStack 스택은 제조, 수처리, 발전 등 중요 인프라 부문의 광범위한 운영 기술(OT) 디바이스를 구동하여 공격자에게 하이프로파일 표적이 됩니다.

이 결함들은 공격자가 원격 코드 실행, 서비스 거부 공격, 민감 정보 탈취, TCP 연결 스푸핑, DNS 캐시 포이즈닝을 수행할 수 있게 합니다.

위협받는 산업제어시스템

이 발견은 노후화된 인터넷 연결 OT 시스템이 어떻게 취약한지 강조합니다. "직접적이든 간접적이든 인터넷에 연결된 노후 인프라의 막대한 취약성을 보여주는 불행한 사례입니다."라고 Armis의 CISO 커티스 심슨(Curtis Simpson)은 말합니다.

Forrester Research의 브라이언 킴(Brian Kim)은 중요 인프라 운영자에게 먼저 OT 자산을 매핑한 후 최소 권한, 네트워크 세분화, 엄격한 허용 목록을 시행하는 제로 트러스트 자세를 채택할 것을 조언합니다.

"침해 영향을 줄이는 가장 좋은 방법 중 하나는 이러한 산업제어시스템의 통신을 제한하는 제로 트러스트 전략입니다."라고 킴은 설명합니다. "프로세스를 실행하는 제어 시스템과의 통신만 허용하는 허용 목록을 만들 수 있습니다. 네트워크 연결에 최소 권한을 부여하고 이상적으로 IT와 OT 사이에 장벽을 두어 각 시설을 자체 네트워크로 세분화합니다."

JFrog와 Forescout는 8월 19일 웨비나에서 취약점 발견 경위와 운영자가 취할 수 있는 완화 조치를 상세히 설명할 예정입니다.

중요 인프라 공격 증가

Recorded Future는 작년에만 약 65,000건의 랜섬웨어 공격이 보고되었다고 전했습니다.

공격자는 OT 디바이스가 종종 최신 보안 제어가 부족하기 때문에 끌립니다. 단일 디바이스 침해가 운영을 마비시켜 조직이 서비스 복구를 위해 몸값 지불을 고려하게 만듭니다.

"이 취약점의 성격은 위험을 높이고 글로벌 유틸리티, 석유·가스 파이프라인 운영자, 의료, 공급망에 대한 OT 공격 증가 시기에 국가 중요 인프라를 노출시킬 수 있습니다."라고 Forescout Research Labs는 경고했습니다.

한 번 디바이스가 침해되면 취약한 스택이 조직의 IT 네트워크 전반으로 악성코드 확산의 진입점이 될 수 있습니다.

브라이언 킴은 Colonial Pipeline 사건을 중요 인프라 시스템이 고립되어 있지 않고 공격이 공급망 전반으로 전파될 수 있는 '시스템의 시스템'으로 상호연결되어 있음을 상기시키는 명백한 사례라고 강조했습니다.

"궁극적으로 운영자는 포괄적 회복탄력성 관점으로 관점을 전환해야 합니다."라고 킴은 결론지었습니다. "그들이 관리하는 중요 인프라를 보호하기 위해 보안과 회복탄력성에 강한 초점이 필수적입니다."