웹셸 대신 비트로커 복구 키 노렸다... 이반티 VPN 결함 사슬 공격, CISA 2건 추가 확인

미국 사이버보안·인프라보안청(CISA)이 10월 30일(현지시각) 이반티 커넥트 시큐어의 취약점 2건을 실제 악용이 확인된 취약점 목록(KEV)에 올렸다. 두 결함은 이달 초 드러난 공격 사슬의 나머지 고리다. 커넥트 시큐어는 직원이 회사 밖에서 사내망에 접속할 때 쓰는 VPN 장비다.