보안 파일 전송 솔루션 업체 Kiteworks가 미국 연방 정보기관으로부터 임박한 사이버 공격 가능성에 대한 첩보를 입수하고, 고객들에게 주말 동안 9시간 동안 시스템을 자발적으로 종료할 것을 권고했습니다. 현재까지 실제 침해 피해가 확인된 사례는 없으며, 이번 조치는 예방 차원에서 취해진 것입니다. Kiteworks는 최신 버전(9.5.1)에서 알려진 모든 취약점이 패치됐다며 즉시 업데이트를 권장했습니다. Kiteworks는 과거 2020~2021년 Clop 랜섬웨어 그룹(UNC2546)이 제로데이(패치 전 미공개) 취약점을 악용해 주요 기업을 대상으로 대규모 데이터 탈취 및 협박 캠페인을 벌인 전례가 있어 상황을 더욱 주목할 필요가 있습니다. Kiteworks를 사용 중인 조직은 즉시 버전 9.5.1로 업그레이드하고, 당국의 추가 공지에 주의를 기울여야 합니다.
Kiteworks가 미국 연방 정보기관으로부터 특정 위협 행위자가 자사 시스템 일부를 공격할 수 있다는 신뢰할 만한 정보를 입수하고, 예방 차원에서 고객에게 9시간 시스템 종료를 권고했다.
아직 고객 시스템 침해 증거는 없으나, Kiteworks는 기업 간 민감 파일 전송에 광범위하게 사용되는 플랫폼이어서 실제 공격 시 광범위한 데이터 유출 피해가 우려된다.
연방 정보기관이 임박한 공격 첩보를 Kiteworks에 전달했으나, 구체적인 기관명이나 배후 공격자는 공개되지 않았다. 과거 Clop 랜섬웨어 그룹의 동일 플랫폼 제로데이 악용 이력이 있다.
Kiteworks는 최신 소프트웨어 버전 9.5.1에서 알려진 모든 취약점을 패치했으며, 고객에게 직접 이메일로 권고 사항과 구체적 종료 시간대를 안내했다. 연방 당국과 협력하여 상황을 계속 조사 중이다.
Kiteworks를 운영 중인 조직은 즉시 버전 9.5.1로 업그레이드하고, 공식 안내 이메일을 확인하여 권고된 종료 시간대에 대응해야 한다. Zivver, DRACOON, ownCloud 등 자회사 서비스는 이번 영향을 받지 않는다.
본문
Ravie Lakshmanan 2026년 9월 26일 | 위협 인텔리전스 / 취약점
Kiteworks(구 Accellion)가 임박한 사이버 공격 가능성에 대한 위협 첩보를 입수한 후, 예방 차원에서 고객들에게 주말 동안 9시간 동안 시스템을 종료할 것을 권고했다.
Kiteworks의 CISO(최고정보보안책임자) Frank Balonis는 "Kiteworks는 연방 정보기관으로부터 위협 행위자가 일부 Kiteworks 시스템을 공격하려 할 수 있다는 신뢰할 만한 위협 첩보를 입수했다"고 밝혔다.
"연방 정보기관과 함께 이 사안을 계속 처리해 나가는 동안, 최대한 신중을 기해 고객에게 직접 통보하고 예방적 종료 시간대를 권고했다."
회사 측은 고객 시스템이 침해됐다는 증거는 발견되지 않았다고 밝히며, 이번 권고는 확인된 해킹에 대한 대응이 아닌 예방 조치임을 강조했다. 이 소식은 독일 매체 Heise가 처음 보도했다.
Kiteworks는 어느 법 집행 기관이 회사에 경보를 발령했는지, 또는 배후가 누구인지는 공개하지 않았다. 이 미국 소프트웨어 기업은 알려진 모든 취약점이 최신 소프트웨어 릴리스 버전 9.5.1에서 패치됐다고 밝히며, 최적의 보호를 위해 고객들에게 패치 적용을 권장했다.
Kiteworks의 다른 자회사인 Zivver, DRACOON, totemo, ownCloud, WAMNET, Maytech, Bonfy.ai, 123FormBuilder는 이번 영향을 받지 않는다.
또한 Kiteworks는 모든 고객에게 구체적인 시간대와 권고 9시간 종료 시간대를 안내하는 이메일을 발송했다고 밝혔다.
2020년 말~2021년 초, Clop 위협 행위자(일명 UNC2546)가 파일 전송 프로그램의 다수 제로데이(패치 전 미공개) 취약점을 악용해 고프로파일 기업들을 대상으로 데이터 탈취 및 협박 캠페인을 벌인 것으로 확인된 바 있다.
같은 소식, 다른 매체 보도1건
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
