3줄 요약
1. 미국 CISA가 4월 28일까지 패치 명령한 KEV 8건. 이미 공격이 관측된 취약점입니다.
2. 한국 기업이 매일 쓰는 제품 — Cisco SD-WAN · Excel · TeamCity · PaperCut · Zimbra가 포함.
3. 미국 마감 = 한국 마지노선. 외부 노출 자산부터 30초 안에 점검하세요.
1. 무슨 일이 있었나
미국 CISA(사이버보안 인프라 보안국)가 4월 20일 KEV 카탈로그에 8건을 추가했습니다.
연방 기관 패치 마감은 4월 28일 — 오늘.
KEV에 오른다는 건 단순 취약점 공시가 아닙니다. 실제 공격이 관측된 항목만 등재됩니다.
즉, PoC 공개 + 공격자 활용 중이라는 뜻입니다.
2. 마감일에 들어간 8개 제품
| 제품 | 영향 | 한국 기업 영향도 |
|---|---|---|
| Cisco Catalyst SD-WAN Manager (3건) | 권한 API 결함, 평문 비밀번호 저장, 민감 정보 노출 | 🔴 높음 |
| Microsoft Excel RCE (CVE-2026-32201) | 조작 파일 열면 시스템 장악 | 🔴 매우 높음 |
| JetBrains TeamCity | CI/CD 빌드 서버 침해 → 공급망 확산 | 🟡 중간 |
| PaperCut NG/MF | 사내 인쇄 서버, 횡적 이동 거점 | 🟡 중간 |
| Synacor ZCS (Zimbra) | 메일 서버 침해 | 🟡 중간 |
| Kentico Xperience | CMS 침해 | 🟢 낮음 |
| Quest KACE SMA | 자산 관리 도구 | 🟢 낮음 |
미국 연방 명령이지만 공격자는 국경을 가리지 않습니다.
공개된 표적 리스트라고 봐야 합니다.
3. 한국 기업이 지금 봐야 할 5가지
① SD-WAN/방화벽 관리 콘솔 외부 노출 차단
- 운영팀이 편의로
0.0.0.0/0열어둔 사례 다수 - 패치 전이라도 즉시 화이트리스트 IP만 허용
- KEV 등재 시점 = 공격 트래픽 급증 시점
② Excel 메일 수신 정책 강화
- 영업·구매·재무 부서는 매일 외부 Excel 수신
- ✅ 메일 게이트웨이 매크로 차단 정책 재확인
- ✅ 외부 .xlsx는 보호된 보기에서만 열기 (그룹정책 강제)
- ✅ 4월 정기 패치 자산별 적용 여부 확인
③ JetBrains TeamCity / CI 서버
- TeamCity 침해 → 빌드 산출물에 악성 코드 주입 → 공급망 전체 확산
- 자체 호스팅 TeamCity가 있다면 외부 노출 + 패치 버전 점검
- "옛날 TeamCity 서버가 방치된 채 살아있는" 경우가 가장 위험
④ PaperCut · 사내 인쇄 서버
- 2023~2025 랜섬웨어 그룹의 단골 진입점
- 패치 + 외부 노출 차단 + EDR 룰 점검 3종 세트로
- "사내용이라 안전" 가정 금지 — VPN 통한 침투 사례 다수
⑤ Zimbra 등 자체 메일 서버
- 자체 호스팅 메일 서버는 이번을 계기로 이전 검토 권장
- 클라우드 메일(Microsoft 365 / Google Workspace)이 보안·운영 모두 우위
4. 자가 점검 5문 (1분)
다음 중 "예"가 3개 미만이면 이번 주 외부 보안 진단이 필요합니다.
- [ ] 자산 인벤토리에 위 8개 제품군이 있는지 파악했다
- [ ] 외부 노출(인터넷 직접 접근) 자산을 식별했다
- [ ] 4월 정기 패치를 자산별로 적용 완료했다
- [ ] EDR/IDS에 KEV 신규 IoC가 반영됐다
- [ ] 침해 시 24시간 내 격리·복구 절차가 가동 가능하다
5. ISMS-P / 정보보호공시 관점
이번 KEV는 단순 보안 이슈가 아닙니다. 심사 증적 대상입니다.
| 점검 항목 | 누락 시 |
|---|---|
| 위험 평가에 KEV 매칭 반영 | ❌ 지적 사항 |
| 패치 관리 절차에 외부 위협 인텔리전스(KEV/KISA) 연계 | ❌ 지적 사항 |
| 침해 대응 매뉴얼에 SD-WAN/CI 서버 시나리오 포함 | ⚠️ 보완 권고 |
ISMS-P 갱신 심사가 임박한 조직은 8건 대응 기록을 별도 보고서로 정리해두세요.
6. 결론 — KEV는 "패치하라"가 아니다
KEV 등재 = 이미 공격받고 있다는 신호.
미국 4월 28일 마감 = 한국 기업의 마지노선.
지금 30초 안에 시작하기
자사 도메인이 KEV 매칭 위험에 노출됐는지 확인하려면:
👉 SENTRIX 무료 보안 스캔 (codescan.kr) — URL 입력 → 30초 내 외부 노출 위험 진단
다수 자산·자체 메일 서버·SD-WAN 환경이라면:
👉 수동 진단 문의 (sentrix.co.kr) — 자산 인벤토리 매칭 + 패치 우선순위 동반 정리
참고 자료