RISS SRL MOMA 지진 관측소의 심각한 DoS 취약점 발견 (ICSA-26-034-03)

RISS SRL MOMA 지진 관측소의 심각한 DoS 취약점

미국 사이버보안 및 인프라 보안국(CISA)은 RISS SRL MOMA 지진 관측소에서 인증되지 않은 공격자가 서비스 거부(DoS) 상태를 유발할 수 있는 고위험 취약점을 공개했습니다. 이 취약점은 ICSA-26-034-03으로 추적되며, 지진 모니터링 시스템에 의존하는 운영 기술(OT) 환경에 영향을 미칩니다.

기술적 세부 사항

이 취약점은 다음 버전의 MOMA 지진 관측소 소프트웨어에 영향을 미칩니다:

• MOMA Seis (자문에서 특정 버전은 공개되지 않음)

이 취약점은 인증 없이 원격 공격자가 지진 모니터링 운영을 방해할 수 있도록 허용합니다. CISA는 전체 기술 세부 사항을 공개하지 않았지만, 자문에서는 취약점이 영향을 받는 소프트웨어의 부적절한 입력 검증 또는 리소스 관리에서 비롯될 수 있음을 시사합니다.

추가 기술 분석을 위해서는 **CSAF(Common Security Advisory Framework) 문서**를 참조하십시오.

영향 분석

지진 관측소는 지진 탐지, 조기 경보 시스템, 산업 안전 등 에너지, 교통, 시민 인프라 분야에서 중요한 역할을 합니다. DoS 공격은 다음과 같은 영향을 미칠 수 있습니다:

• 실시간 모니터링 비활성화로 긴급 대응 지연
• 자동 안전 프로토콜 중단으로 지진 다발 지역에 위험 증가
• 지진 데이터와 통합된 **산업 제어 시스템(ICS)**에 영향

잠재적 결과를 고려할 때, 영향을 받는 버전을 사용하는 조직은 운영 중단을 방지하기 위해 조치를 우선시해야 합니다.

권장 사항

CISA는 자산 소유자 및 운영자에게 다음 조치를 권고합니다:

1. 공급업체에서 제공하는 패치를 즉시 적용하십시오.
2. 가능한 경우 지진 모니터링 시스템을 신뢰할 수 없는 네트워크로부터 격리하십시오.
3. MOMA 지진 관측소 장치를 대상으로 하는 비정상적인 네트워크 트래픽을 모니터링하십시오.
4. 업데이트를 위해 CISA의 자문을 검토하십시오: ICSA-26-034-03.

추가 지침은 **CSAF 문서**를 참조하거나 RISS SRL에 지원을 요청하십시오.