벨기에 보안국 웹사이트는 벨기에 국방부가 사이버 공격을 받았다고 밝히며 연구원들은 위협 행위자가 Log4Shell 취약점을 앙용하는 것으로 공개했다.

이번 공격은 지난 목요일에 발견되었으나 벨기에 국방부는 관련 내용을 공개하지 않았다. 이후 벨기에 국방부 대변인은 해커가 Log4j 소프트웨어에서 드러난 Log4Shell 취약점을 악용했다고 공개하면서도 공격에 대한 자세한 정보는 제공하지 않았다. 그러나 현지 보도에 따르면 이번 보안 침해로 국방부의 현행 업무가 며칠 간 불가능했던 것으로 알려졌다.

이와 관련 벨기에 국방부 대변인은 향후 유사한 사고를 방지하기 위해 정부가 네트워크 보안에 지속 투자할 예정이라고 공언했다.

[출처 : SecurityAffairs / 12.21.]