Akamai는 소프트웨어 공급망 보안 공급업체인 Chainguard의 Athena Coalition 방어 파트너로 합류했습니다. Chainguard는 Akamai의 대중에 공개되지 않은 최신 취약점 데이터를 보안 연구팀에 제공할 예정입니다.
최근 저희 팀은 다양한 소프트웨어 구성요소에 영향을 미치는 새로 공개된 취약점을 검토하고 철저히 테스트해 웹 애플리케이션 및 API에 미칠 수 있는 잠재적 영향을 파악했습니다.
공격자는 특정 구성요소에 따라 이러한 취약점을 악용해 애플리케이션의 무결성을 손상시키거나, 명령어를 무단으로 실행하거나, 서비스를 중단시킬 수 있습니다.
Akamai App & API Protector는 이미 웹 애플리케이션 방화벽(WAF)에 적용될 수 있는 위협 기법으로부터 고객을 보호하고 있습니다. 현재 고객님께서 즉시 취해야 할 조치는 없습니다.
Chainguard에서 제공한 정보를 바탕으로 Akamai는 자사의 기존 WAF 보안 기능이 해당 공격 경로를 효과적으로 방어할 수 있음을 확인했습니다.
Akamai는 Chainguard와 같은 업계 동료와의 협업을 매우 중요하게 생각합니다. 중요한 위협 인텔리전스를 공유하면 보안 커뮤니티 전체가 새로운 위협에 한 발 앞서 대응할 수 있습니다.
Chainguard가 저희 팀에 취약점을 공개한 후, Akamai Security Intelligence Group은 즉시 해당 취약점을 분석하고 자사의 보안 솔루션에 대해 테스트를 진행했습니다. 기쁜 소식을 전해드리자면 당사는 해당 취약점과 관련해 실행 가능한 개념 증명(PoC) 악용 정보가 확인된 모든 WAF 관련 시나리오를 지원합니다.
해당 보호 기능이 이미 Akamai App & API Protector에 내장되어 있으므로, 현재 고객님께서는 별도의 조치를 취하실 필요가 없습니다. 새로운 변종이나 우회 기법에 대응할 수 있도록 플랫폼 방어 체계를 지속적으로 면밀히 모니터링하겠습니다.
Athena는 오픈 소스 소프트웨어의 체계적인 방어를 위한 사업 연합체입니다. 회원사는 다양한 업계의 취약점 정보를 Athena에 제공하며, Athena는 각 정보를 전체 수명 주기에 걸쳐 관리하고 이를 모든 사용자를 위한 보호 수단으로 전환합니다.
정보 교환소는 모든 회원사가 제공한 정보를 통합하고 상호 연관성을 분석한 후, 위협이 발견되는 즉시 머신 스피드로 해결책을 제시합니다. 그러면 Athena는 독립된 보호 계층을 통합해 취약점이 완전히 패치되지 않은 곳에서도 보호를 유지하며 업스트림에서 확실한 해결책이 마련될 때까지 모든 결함을 지속적으로 관리합니다.
Akamai SIG는 고객과 보안 커뮤니티 전체를 위해 이와 같은 위협에 대한 모니터링, 보고, 방어를 계속할 것입니다. Akamai Security Intelligence Group의 최신 뉴스를 더 받으려면 리서치 홈페이지를 방문하고 소셜 미디어를 팔로우하세요.
©2026 Akamai Technologies
