경계선 방어 무력화와 원격 코드 실행 위협: 오늘 자 CISA KEV 신규 취약점 분석

개요

최근 공격자들은 기업의 경계선 보안 장비와 널리 사용되는 웹 콘텐츠 관리 시스템(CMS)의 취약점을 결합하여 내부망 침투 및 시스템 장악을 시도하고 있습니다. 오늘 브리핑에서는 미 국토안보부 사이버보안 및 인프라 보안국(CISA)의 알려진 악용된 취약점(KEV) 목록에 추가된 세 가지 핵심 취약점(CVE-2026-19868, CVE-2026-119977, CVE-2026-118527)의 기술적 세부 사항과 대응 방안을 다룹니다.

주요 위협 분석

1. SonicWall SonicOS SSLVPN SAML 인증 우회 (CVE-2026-19868)

SonicWall 방화벽의 SSLVPN 서비스에서 SAML 인증 통제를 우회하고 다중 요소 인증(MFA)을 무력화할 수 있는 심각한 취약점이 발견되었습니다.

• 영향 대상: SonicOS 7.x 및 6.5.x 버전이 구동되는 SonicWall 방화벽의 SSLVPN 서비스.
• 위협 분석: 유효한 대체 인증 수단을 가진 공격자가 이 취약점을 악용할 경우, 강제 적용된 MFA를 우회하여 내부 네트워크에 직접 침투할 수 있는 권한을 획득하게 됩니다.
• 대응 조치: 제조사의 공식 패치가 포함된 최신 펌웨어로 즉시 업데이트를 수행하고, SSLVPN 접속 로그를 전수 조사하여 비정상적인 인증 시도가 있었는지 확인해야 합니다.

2. WordPress Core 원격 코드 실행(RCE) 취약점 (CVE-2026-119977)

전 세계 웹사이트의 상당수를 차지하는 WordPress Core에서 심각한 원격 코드 실행 취약점이 확인되었습니다.

• 영향 대상: WordPress Core 4.7 버전부터 7.1.3 버전까지의 모든 설치본.
• 위협 분석: 인증되지 않은 공격자가 코어 업데이트 과정 중에 생성되는 예측 가능한 임시 경로를 악용하여 서버 내에서 임의의 명령을 실행(RCE)할 수 있습니다. 이는 웹 서버 전체의 권한 탈취로 이어질 수 있어 매우 치명적입니다.
• 대응 조치: WordPress 7.1.4 이상 버전으로 즉시 업데이트를 수행해야 하며, 업데이트 과정에서 생성되는 임시 디렉토리에 대한 외부 접근을 원천 차단하는 방화벽 규칙을 적용해야 합니다.

3. Ivanti Connect Secure 예측 가능한 파일명 취약점 (CVE-2026-118527)

Ivanti Connect Secure 게이트웨이에서 임의 파일 업로드로 이어질 수 있는 취약점이 보고되었습니다.

• 영향 대상: Ivanti Connect Secure 25.1.1.3 및 22.8R2.6 미만 버전.
• 위협 분석: 인증된 공격자가 예측 가능한 경로에 악성 파일을 업로드함으로써, 시스템 권한을 탈취하고 내부망으로 횡적 이동(Lateral Movement)을 감행할 수 있는 발판을 마련할 수 있습니다.
• 대응 조치: 제조사에서 제공하는 최신 보안 패치(25.1.1.3, 22.8R2.6 이상)를 즉시 적용하여 취약한 파일 업로드 경로를 제거해야 합니다.

결론 및 권고사항

이번에 식별된 취약점들은 모두 실제 공격에 악용되고 있는 고위험군 위협입니다. 보안 담당자들은 외부 노출된 SonicWall 및 Ivanti 장비의 패치 상태를 즉시 점검하고, 운영 중인 WordPress 기반 웹 자산이 취약한 버전에 해당하는지 확인하여 신속한 패치 및 접근 통제 조치를 취할 것을 강력히 권고합니다.