CISA와 파트너는 전 세계적으로 조직의 Cisco SD-WAN 시스템을 표적으로 삼고 침해하는 악의적인 사이버 공격자를 관찰했습니다. 이러한 공격자들은 이전에 공개되지 않은 인증 우회 취약점인 CVE-2026-20127 을 악용하여 초기 액세스 권한을 획득한 후 CVE-2022-20775 을 사용하여 권한을 상승시키고 Cisco SD-WAN 시스템에서 장기적인 지속성을 확보하는 것이 관찰되었습니다.
카테고리: 기본
소규모 시스템을 위한 가상 교육
환경금융센터 네트워크에서 4월 1일 소규모 시스템 교육을 개최합니다( 1, 2026). 등록을 원하시면 여기에서 양식을 작성해 주세요.
교육에 대한 간략한 설명은 아래 또는 여기링크의 전단지를 통해 확인할 수 있습니다.
소규모 시스템을 운영하는 것은 어려울 수 있습니다. 규제 의무를 충족하고 고객의 기대를 충족하는 것 외에도
고객의 기대치를 충족하는 것과 함께 인프라 노후화, 인력 부족, 제한된 재정 자원
인력 부족, 제한된 재정 자원 등의 문제가 있을 수 있습니다. 또한 소규모 시스템은 규모의 경제로 인해 대규모 시스템보다
규모의 경제로 인해 대규모 시스템보다 1인당 운영 비용이 더 많이 듭니다. 이로 인해
작업을 더욱 복잡하게 만들 수 있습니다.
이러한 문제를 해결하기 위한 한 가지 전략은 다른 유틸리티와 협력하거나
파트너십 옵션을 고려하는 것입니다. 이 교육에서는 다양한 지역화 모델과
협업에 대한 접근 방식에 대해 논의합니다:
- 비공식 정보 공유
- 장비 또는 인력 공유
- 공동 구매력 활용
- 비상 계획 및 네트워킹
- 공동 서비스 계약
모니터링 결과의 늦은 보고
알림: 상수도는 샘플 10 결과를 받은 달의 다음 달 또는 10모니터링 기간이 종료된 달의 다음 달 중 더 짧은 날까지 모니터링 결과를 ODW에제출해야 합니다. ( 12VAC5-590-530 상수도 규정의 A 참조). 실험실 보고서가 ODW의 안전한 식수 정보 시스템(SDWIS) 데이터베이스에 성공적으로 접수되면 ODW에 보고된 것으로 간주합니다. 실험실은 규정 준수 모니터링 데이터 포털(CMDP)을 통해 샘플링 결과를 보고해야 합니다. 샘플링 결과를 보고하는 다른 방법은 상수도 규정을 준수하는 데 유효하지 않습니다.
늦은 보고로 인해 상수도가 ODW로부터 위반 혐의 통지서를 받는 것을 방지하기 위해 상수도는 샘플 수집 및 보고 절차에 대해 실험실과 소통해야 합니다. 여기에는 모니터링 기간 중 언제 샘플을 채취해야 하는지 실험실과 협의하여 상수도 규정의 마감일 이전에 CMDP를 통해 실험실에서 분석 및 보고할 수 있도록 하는 것이 포함됩니다. 궁극적으로 상수도 사업소는 적시에 보고해야 할 책임이 있습니다.
전국적인 Verizon 정전
CIR: CIR 7.1.A - 셀룰러 인프라 중단 또는 중단이 임박하여 공공 안전, 공중 보건 및/또는 중요 인프라에 영향을 미치거나 영향을 미칠 가능성이 있는 경우
사건 날짜/시간: 01-14-2026 12:27
정보 기관: SWIC
영향을 받는 지역: 미국(전국)
인시던트 위치: 미국
인시던트 요약: Verizon에서 간헐적인 서비스 중단이 발생하여 미국 전역의 주요 도시에 영향을 미치고 있습니다. 약 177,000 사용자가 영향을 받으며, 많은 디바이스에서 SOS 모드가 표시됩니다. 복구 시간을 알 수 없는 중단의 원인을 알 수 없습니다. 다른 미국 기반 이동통신사(T-Mobile, AT&T, US 셀룰러)도 고객들에게 영향을 미치는 서비스를 제공하기 시작했습니다.
겨울철 날씨 대비
겨울철 폭풍은 영하의 기온, 눈, 얼음, 장기간의 정전으로 인해 수도 시스템에 심각한 문제를 일으킬 수 있습니다. 짧은 기간의 극심한 추위도 치료 프로세스에 영향을 미치고 노출된 장비를 동결시키며 인력을 제한하고 운송 및 화학물질 배송을 방해할 수 있습니다. 지금 미리 준비하면 겨울철 내내 안전한 운영과 안정적인 서비스를 지속할 수 있습니다.
상수도 관련 주요 대비 알림
- 노출된 배관, 계량기, 화학물질 공급 라인, 실외 계측기 등 취약한 장비를 점검하고 보호하세요.
- 백업 전원 시스템을 확인하고 연료, 발전기, 송전 스위치가 정전 가능성에 대비해 준비되어 있는지 확인합니다.
- 직원 비상소집 목록을 확인하고 직원들이 악천후 보고 절차를 이해하도록 합니다.
- 도로 사정으로 배송이 지연될 경우를 대비하여 화학물질 재고 및 재보급 계획을 검토하세요.
- 현지 비상 관리팀과 협력하고 기상청의 업데이트를 모니터링하세요.
서비스 회선 동결 및 잠재적인 저압 이벤트와 같은 고객 영향에 대비하세요.
겨울철 폭풍에 선제적으로 대비하면 운영 탄력성을 지원하고 인프라를 보호하며 버지니아 지역사회에 안전한 식수를 지속적으로 공급할 수 있습니다. 겨울철 날씨 및 비상 사태 대비에 대한 자세한 내용은 여기에서 확인할 수 있습니다.
납 및 구리 규정 개정 안내
EPA는 납 및 구리 규칙 개정(LCRR) 및 납 및 구리 규칙 개선(LCRI)을 도입했습니다. ODW 직원은 유틸리티가 규칙 변경 및 추가 사항을 올바르게 구현할 수 있도록 리소스를 정리했습니다.
정보는 여기에서확인할 수 있습니다.