[보안공지] PAS-K 구버전 취약점 관련 PLOS 업데이트 권고

최근 서버, 네트워크 장비, IoT 장치 등을 대상으로 가상자산 채굴에 필요한 시스템 리소스를 확보하기 위한 공격 시도가 지속적으로 증가하고 있습니다.

이와 관련해 파이오링크 장비의 과거 취약점을 이용해 원격 명령을 실행하고 채굴 악성코드를 설치한 사례가 확인되어 안내드립니다.
아래 내용을 확인하시고 보다 안전한 사용 환경을 위해 필요한 보완 조치를 적용해 주시기 바랍니다.

패치 관리가 되지 않은 오래된 소프트웨어를 대상으로 최근 AI를 활용한 취약점 탐색과 공격 자동화가 확산되고 있습니다. 
이에 따라 공격표면관리 관점에서 외부에 노출된 시스템뿐 아니라 운영 중인 소프트웨어의 버전과 취약점 패치 상태를 지속적으로 관리하는 것이 중요합니다.

파이오링크는 보다 안전한 사용 환경을 위해 PAS-K를 최신 버전의 PLOS로 업데이트할 것을 권장합니다.