해커들이 시스코 SD-WAN의 취약점을 악용해 암호화 키를 탈취하도록 설계된 악성코드를 심었다
Hackers Exploited Cisco SD-WAN Flaw to Plant Malware Built to Steal Encryption Keys
해커들은 지난 2월에 수정된 시스코 카탈리스트 SD-WAN의 심각한 취약점을 악용해, 조직의 SD-WAN 네트워크를 제어하는 시스템 내에 맞춤형 악성코드를 심었습니다. ‘KeyDrift’라고 불리는 이 악성코드는 사이트 간 트래픽을 암호화하는 키를 복사하여 이를 저장하도록 설계되었습니다.