클라우드플레어가 3일(현지시간) 인터넷에 노출된 소프트웨어의 치명적 취약점을 한곳에서 정리해 보여 주는 공개 피드 '제로 와이어(Zero Wire)'를 선보였다. 이 서비스는 클라우드플레어 레이더의 보안 항목에 들어가며, 클라우드플레어 고객이 아니어도 이용할 수 있다.
제로 와이어는 모든 CVE를 나열하는 데이터베이스가 아니라, 중요도가 높은 취약점만 골라 대응 판단을 돕는 데 초점을 둔다. 웹 애플리케이션과 실행 환경, 라이브러리, 외부에 열린 서비스에 영향을 주는 치명적 취약점이 대상이며, 기존 벤더 권고문이나 취약점 데이터베이스를 보완하는 역할이라고 회사는 설명했다.
각 브리핑에는 쉬운 말로 쓴 개요와 점검해야 할 팀, 권장 조치가 담긴다. CVE 기록과 연구 자료, 제조사 안내, 미국 CISA의 악용 취약점 목록 같은 실제 공격 증거로 가는 링크도 함께 제공된다.
첫 화면은 '주의 필요'와 '참고' 두 구역으로 나뉜다. 주의 필요에는 지금 평가하거나 조치해야 하는 사안이, 참고에는 대응 지침이 안정된 사안이 놓인다. 카드마다 현재 상태와 마지막 확인 날짜가 표시된다.
조직이 쓰는 소프트웨어와 제조사 수정본, 노출 정도, 보완 통제를 읽기 전용으로 점검할 수 있게 미리 만든 AI 점검용 프롬프트도 제공한다. 이 프롬프트를 복사해도 시스템을 검사하거나 바꾸지는 않는다.
가능한 경우 네트워크 관측 자료도 붙는다. PHP 실행 환경을 겨냥한 취약점 브리핑에는 클라우드플레어 웹 방화벽 규칙에 걸린 HTTP 요청 추이가 실렸는데, 이 수치는 감염된 시스템이나 성공한 공격의 수를 뜻하지 않는다고 회사는 밝혔다.
웹 방화벽 규칙이 도움이 되는 경우에는 적용 가능 여부와 설정 조건도 안내한다. 다만 방화벽 차단은 임시 보완책일 뿐 제조사 패치를 대신할 수 없다는 점을 분명히 했다. 예를 들어 워드프레스나 매젠토의 플러그인만 고쳐서는 PHP 실행 환경의 결함이 해결되지 않는다.
원문: Cloudflare Blog
이 글은 원문에 담긴 사실을 바탕으로 Raon Community가 새로 작성한 기사입니다. 원문의 저작권은 원저작자에게 있으며, 자세한 내용은 원문에서 확인해 주세요.