안녕하세요.
그로메트릭입니다.
벌써 2025년 12월이네요. 모두 행복한 연말 보내시기 바랍니다.
지난 10월 15일 그로메트릭의 중요한 파트너 공급사인 F5에서 중대한 발표가 있었습니다.
F5에서 발생한 보안 사고를 해결하기 위해 취한 조치와 고객을 보호하기 위한 F5의 후속 노력에 대한 정보를 공유한 것인데요.
이에 따라 그로메트릭이 유지보수하고 있는 고객사들의 소프트웨어 업그레이드를 진행하였음을 기쁘게 생각합니다.
주요 내용은 아래와 같습니다.
===========================
2025년 8월부터 저희는 고도로 정교한 국가 기반 위협 행위자가 특정 F5 시스템에 장기간 지속적으로 접근하여 파일을 다운로드했다는 사실을 알게 되었습니다. 이 시스템에는 저희 BIG-IP 제품 개발 환경과 엔지니어링 지식 관리 플랫폼이 포함되었습니다. 저희는 위협 행위자를 봉쇄하기 위해 광범위한 조치를 취했습니다. 이러한 활동을 시작한 이후 새로운 무단 활동은 발견되지 않았으며, 저희의 봉쇄 노력은 성공적이라고 생각합니다.
이 사건에 대응하여 당사는 고객을 보호하고 기업 및 제품 환경의 보안 태세를 강화하기 위한 적극적인 조치를 취하고 있습니다. CrowdStrike, Mandiant(구글 클라우드 시큐리티) 및 기타 주요 사이버 보안 전문가들과 협력하여 이 작업을 지원하고 있으며, 법 집행 기관 및 정부 파트너들과도 적극적으로 협력하고 있습니다.
BIG-IP, F5OS, BIG-IP Next for Kubernetes, BIG-IQ, APM 클라이언트에 대한 업데이트가 출시되었습니다. 자세한 내용은 2025년 10월 분기별 보안 알림 에서 확인하실 수 있습니다 . 가능한 한 빨리 새로운 릴리스로 업데이트하시기를 강력히 권장합니다.
===========================
후속 액션으로 BIG-IP 소프트웨어 업그레이드를 강력히 권고하고 있습니다.
- BIG-IP 17.5.1.3
- BIG-IP 17.1.3
- BIG-IP 16.1.6.1
- BIG-IP 15.1.10.8
올 한 해는 보안사고의 발생이 유난히 많이 발생한 해로 기억될 것 같습니다. 통신3사에 최근 쿠팡에 이르기까지 ...
당연하게도 철저히 대비해야 하지만 사고는 언제든 발생할 수 있고, 그에 따른 대응이 더욱 중요하다고 생각합니다.
최근 쿠팡의 보안사고 대응에 많은 질책과 우려가 따르고 있는 상황에서 직접적인 비교가 조금 무리일 순 있지만, 대응관점에서만 보면 F5의 대응은 많은 시사점을 준다고 생각합니다.
첫 번째로 사고의 직접적인 대응입니다. 사고를 인지한 시점에서 가장 신속한 방법으로 유관기관, 고객에게 사고를 전파하고 동시에 대응책을 마련했다는 것이 가장 중요한 사항으로 여겨 집니다.
두 번째로는 CEO와 주주를 대표하는 지도층에서 빠르게 문제를 인식하고 고객과 함께 하고 안심시키는 행동이 수반되었다는 것입니다. 아래 그림은 CEO이자 주주대표인 François "Locoh-Donou의 메시지입니다.
세 번째로 실질적인 고객의 대응책을 전달했다는 점입니다. F5에서는 고객이 직접으로 EDR를 설치할 수 있는 옵션과 가이드를 제공함으로서 실제적인 조치와 신뢰감과 동시에 전달했다는 것입니다. 비용이 들더라도 빠른 이런 조치는 신뢰 관점에서 접근했다는 의견입니다.
관련 블로그 글을 공유합니다.
https://www.f5.com/company/blog/lessons-we-are-learning-from-our-security-incident
네이버 블로그
https://m.blog.naver.com/grometric/224099231582
[F5 보안사고에 따른]그로메트릭 보안사고 후속대응 마무리
안녕하세요. 그로메트릭입니다. 벌써 2025년 12월이네요. 모두 행복한 연말 보내시기 바랍니다. 지난 10월 ...
blog.naver.com
행복한 연말 보내시기 바랍니다.