Kiteworks, 잠재적 제로데이 공격 대비 6시간 서버 셧다운 권고

한 줄 요약

보안 파일 공유 솔루션 업체 Kiteworks가 법 집행 기관으로부터 "이번 주말 공격이 임박할 수 있다"는 신뢰할 만한 위협 정보를 입수하고, 전 세계 고객들에게 토요일(9월 26일) 6시간 동안 서버를 셧다운(일시 중단)하도록 긴급 권고했습니다. Kiteworks 측은 현재까지 실제 침해가 확인된 것은 아니며 이번 조치는 예방 차원이라고 밝혔고, 알려진 취약점은 최신 버전 9.5.1에서 모두 패치됐다고 설명했습니다. 다만 고객 지원팀은 이번 셧다운 권고가 잠재적인 제로데이(Zero-day, 아직 알려지지 않은 취약점을 노린) 공격에 대비하기 위한 것이라고 언급했습니다. 과거 GoAnywhere MFT, MOVEit Transfer 등 유사한 파일 전송 플랫폼을 집중 공격해 온 Clop 랜섬웨어(데이터를 인질로 삼아 금전을 요구하는 악성 소프트웨어) 그룹과의 연관 가능성도 거론되고 있습니다. Kiteworks를 사용하는 조직은 즉시 최신 버전으로 업데이트하고, 유사 상황 발생 시 신속히 시스템을 오프라인으로 전환할 수 있는 절차를 갖춰야 합니다.

사건

Kiteworks가 연방 정보 당국으로부터 위협 정보를 입수하고, 2026년 9월 26일 토요일 6시간 동안 전 세계 고객 서버를 셧다운하도록 긴급 권고했다. 고객 지원팀은 이를 잠재적 제로데이 공격 대비 조치라고 설명했다.

영향

정부기관, 금융기관, 일반 기업 등 Kiteworks 고객의 서비스 중단 및 잠재적 민감 문서 유출 위험이 존재한다. 실제 침해는 아직 확인되지 않았다.

원인

아직 공개되지 않은 잠재적 제로데이 취약점을 노린 공격이 임박했을 가능성이 있다. Clop 등 랜섬웨어 그룹이 유사 플랫폼을 반복적으로 표적으로 삼아온 전례가 있다.

대응

Kiteworks는 고객들에게 예방적 셧다운을 권고하고, 최신 버전 9.5.1 업데이트를 권장했다. 법 집행 당국과 공동 대응 중이다.

실무 포인트

Kiteworks 사용 조직은 즉시 버전 9.5.1로 업데이트하고, 인터넷 직접 노출 여부와 관계없이 유사 위협 시 신속히 오프라인 전환할 수 있는 절차를 마련해야 한다.

본문

보안 파일 공유 소프트웨어 업체 Kiteworks가 잠재적으로 임박한 사이버 공격에 대한 위협 정보를 입수한 후, 전 세계 고객들에게 토요일 6시간 동안 서버를 일시 중단(셧다운)해 달라고 긴급 권고했다.

독일 기술 전문 매체 Heise에 따르면, Kiteworks CISO(최고정보보안책임자) Frank Balonis는 고객들에게 이메일을 보내 "법 집행 기관으로부터 이번 주말 Kiteworks 시스템에 대한 공격이 임박할 수 있다는 신뢰할 만한 위협 정보를 입수했다"고 경고했다.

해당 공지에는 "Kiteworks 시스템을 6시간 동안 셧다운하실 것을 강력히 권고드린다"는 내용이 포함된 것으로 알려졌다.

Heise는 이번 셧다운 권고가 호주 동부 표준시(AEST)부터 태평양 일광 절약 시간(PDT)까지 전 세계 고객에게 적용된다고 전했다.

중부 유럽 기준으로는 9월 26일 토요일 오전 4시부터 오전 10시까지, 뉴욕 기준으로는 금요일 오후 10시부터 토요일 오전 4시까지 셧다운이 권고됐다.

Kiteworks는 예정된 셧다운 시간 전에 서버를 미리 내리도록 권장했으며, 인터넷에 직접 연결되지 않은 시스템도 오프라인으로 전환할 것을 권고한 것으로 알려졌다.

Kiteworks는 BleepingComputer에 이번 경고를 공식 확인하며, 연방 당국으로부터 위협 행위자가 일부 고객 시스템을 공격하려 할 수 있다는 정보를 받았다고 밝혔다.

"Kiteworks는 연방 정보 당국으로부터 위협 행위자가 일부 Kiteworks 고객 시스템을 표적으로 삼으려 할 수 있다는 신뢰할 만한 위협 정보를 접수했습니다"라고 회사 측은 BleepingComputer에 전했다.

"저희는 예방 차원에서 고객들에게 직접 알리고, 저희와 법 집행 파트너들이 이 문제를 처리하는 동안 예방적 셧다운 시간을 권고했습니다."

Kiteworks는 이번 경고가 침해 사고 확인에 따른 대응이 아니라 예방적 조치임을 강조했다.

"현재 Kiteworks 시스템의 침해 사실을 인지하고 있지 않으며, 이번 권고는 확인된 침해에 대한 대응이 아닌 예방 조치입니다"라고 회사 측은 밝혔다.

"알려진 모든 취약점은 현재 출시된 버전 9.5.1에서 패치됐으며, 고객들이 최신 버전을 사용할 것을 계속 권장합니다."

잠재적 제로데이 우려

Kiteworks가 공격자의 미공개 취약점 악용을 공식 확인하지는 않았지만, Heise는 Kiteworks 고객 지원팀이 이번 셧다운 권고가 잠재적인 제로데이(Zero-day) 공격으로부터 고객을 보호하기 위한 것이라고 설명했다고 보도했다.

"서버 셧다운을 요청하는 이유는 잠재적인 제로데이 공격으로부터 보호하기 위한 것입니다"라고 Kiteworks 지원팀이 Heise에 전했다.

그러나 BleepingComputer에 제공된 공식 입장이나 Heise가 인용한 고객 공지 어디에도 제로데이 취약점이 발견되거나 악용됐다는 내용은 포함되어 있지 않다.

Kiteworks는 현재 알려진 모든 취약점이 버전 9.5.1에서 수정됐으며, 셧다운 권고는 당국으로부터 입수한 정보에 기반한 예방 조치라고 설명했다.

Kiteworks는 정부기관, 금융기관, 기업 고객에게 안전한 파일 전송 및 커뮤니케이션 제품을 제공하는 회사다.

보안 파일 공유 플랫폼은 민감한 문서를 대량으로 저장하는 특성상, 데이터 탈취 후 협박(extortion)을 일삼는 사이버 범죄자들의 주요 표적이 되어 왔다.

이번 잠재적 공격과 연관된 위협 행위자가 누구인지는 아직 밝혀지지 않았으나, Clop 랜섬웨어 그룹은 Accellion FTA, GoAnywhere MFT, SolarWinds Serv-U FTP, Cleo, MOVEit Transfer 등 다수의 엔터프라이즈 플랫폼을 표적으로 한 데이터 탈취 공격을 반복해 온 것으로 잘 알려져 있다.

미국 국무부는 현재 Clop의 공격을 외국 정부와 연결하는 정보를 제공하는 제보자에게 1,000만 달러의 포상금을 내걸고 있다.

AI 기반 공격에 대비한 보안 청사진 수립

NFL, CHANEL, Atlassian의 보안 리더들과 Mikko Hyppönen이 함께하는 2시간 분량의 디지털 서밋에 참여하세요. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 무엇을 그만해야 하는지, 그리고 기계 속도로 검증·결정·수정·재검증하는 방법을 다룹니다.

자리를 예약하세요