중국계 해커의 사이버 공격, F5 네트워크 침입의 배경은? 미영의 경고에 숨은 위험

미국 F5가 10월 15일(현지 시간)에 발표한 침해 사건은 BIG-IP의 일부 소스 코드와 미공개 취약점 정보, 제한된 고객의 설정 정보 유출을 포함하며, 미국 CISA는 연방 기관에 긴급 지시 ED-26-01을 발령했습니다. 영국 NCSC도 주의를 촉구했습니다. 보도에 따르면 중국의 개입이 지적되었으며, 최소 12개월 동안 잠복해 있었다는 견해도 있습니다. F5는 빌드 변조는 발견되지 않았다고 하며, 각 제품의 업데이트를 제공하고 있습니다. SNS에서는 "국가 안보 수준의 화재"라는 목소리도 나오고 있습니다. 대응 기한(10/22, 10/31 등) 내의 업데이트와 관리 측면의 차단, 로그 정밀 검토가 시급합니다.