CISA, 알려진 악용 취약점 목록에 1건 추가

CISA가 실제 악용 정황을 근거로 KEV( Known Exploited Vulnerabilities) 카탈로그에 Cisco IOS 취약점 1건을 추가해, 연방기관 및 민간의 패치 우선순위에 영향을 줄 사안임.

• KEV 카탈로그 신규 등재로 CVE-2008-4128(Cisco IOS Cross-Site Request Forgery) 추가됨
• CISA가 ‘active exploitation’ 증거를 근거로 등재했다고 밝힌 건으로, 단순 이론 취약점이 아니라 운영환경에서 악용 중인 취약점으로 분류됨
• 해당 유형(CSRF)은 빈번한 공격 벡터로 언급되며, 연방 엔터프라이즈에 유의미한 리스크를 초래할 수 있다고 CISA가 경고함
• BOD `26-04`(Prioritizing Security Updates Based on Risk)가 FCEB(연방 민간 행정부처) 기관의 취약점 관리 요구사항을 규정하며, KEV에 오른 CVE에 대해 신속한 조치를 우선시하도록 요구함
• BOD 26-04는 특히 공개 노출 자산에서 악용 후 ‘total control’로 이어질 수 있는 고위험 CVE의 신속한 완화/패치를 강조하고, 상대적으로 저위험 항목은 후순위로 미룰 수 있도록 설계됐다고 설명됨
• 투자 관점에서 네트워크 장비/보안 운영(취약점 관리, 패치·자산 가시화, 침해 여부 점검) 수요를 자극할 수 있는 공공부문 트리거로 해석될 여지가 있음