Exchange 서버 최고 심각도 취약점, 크렘린 해커가 악용 중
원제: Max-severity Exchange server flaw under active exploitation by Kremlin hackers
왜 중요한가
국가 지원 해킹 그룹의 Exchange 서버 공격은 기업·정부 기관의 이메일 인프라 전체를 위협하며, 신속한 패치 대응과 공급망 보안 강화의 중요성을 다시 부각시킨다.
러시아 크렘린 연계 해커들이 Microsoft Exchange 서버의 최고 심각도 취약점을 악용해 미패치 네트워크에 백도어를 심고 있다고 Ars Technica가 2026년 7월 보도했다. 해당 공격은 현재 진행 중(active exploitation)으로 확인됐으며, 조직들에 즉각적인 패치 적용이 권고되고 있다.
Ars Technica의 보도에 따르면, 러시아 정부와 연계된 것으로 알려진 해커 그룹이 Microsoft Exchange 서버에서 발견된 최고 심각도(Critical) 등급의 취약점을 실제 공격에 활발히 사용하고 있다. 공격자들은 이 취약점을 이용해 패치가 적용되지 않은 조직의 네트워크에 백도어(backdoor)를 설치하고, 지속적인 접근 권한을 확보하는 것으로 파악됐다. Exchange 서버는 전 세계 수많은 기업 및 정부기관에서 이메일과 협업 도구로 사용되고 있어 피해 범위가 광범위할 수 있다. 크렘린 연계 해킹 그룹은 과거에도 SolarWinds, Microsoft Exchange(ProxyLogon·ProxyShell 등) 취약점을 이용한 대규모 사이버 스파이 작전을 수행한 전례가 있다. 현재 Microsoft 및 보안 당국은 영향을 받는 조직들에 즉각적인 보안 패치 적용과 침해 지표(IoC) 점검을 촉구하고 있다. 아직 패치를 적용하지 않은 조직은 네트워크 접근 로그와 비정상 프로세스 등을 면밀히 모니터링해야 한다고 전문가들은 강조하고 있다.