경계선 보안 장비의 위기: SSLVPN 인증 우회 및 파일 업로드 취약점 경보

경계선 보안의 붕괴: SonicWall 및 Ivanti 실전 악용 발생

최근 기업망의 최전선을 방어하는 경계선 보안 장비들을 겨냥한 고위험 취약점들이 잇따라 보고되고 있습니다. 특히 공격자들은 다중인증(MFA)을 무력화하거나 내부망 침투의 교두보를 마련하기 위해 VPN 및 방화벽 장비를 집중적으로 공략하고 있습니다.

가장 시급한 위협은 SonicWall SonicOS SSLVPN 서비스에서 발견된 CVE-2026-19868 취약점입니다. 이 취약점은 SonicOS 7.x 및 6.5.x 버전이 구동되는 방화벽 장비에 영향을 미치며, 유효한 대체 인증 수단을 가진 공격자가 SAML 인증 통제를 우회하고 강제 적용된 MFA까지 무력화할 수 있도록 허용합니다. 높은 EPSS 점수(0.8608)가 증명하듯 이미 야생에서 활발히 악용되고 있어, 해당 장비를 사용하는 조직은 즉시 최신 펌웨어로 업데이트하고 SSLVPN 접속 로그를 전수 조사해야 합니다.

이와 함께 Ivanti Connect Secure에서도 새로운 취약점인 CVE-2026-118527이 확인되어 CISA의 KEV(Known Exploited Vulnerabilities) 목록에 등재되었습니다. 인증된 공격자가 예측 가능한 경로에 악성 파일을 업로드하여 시스템 권한을 탈취할 수 있는 이 취약점은, 기업 내부망으로 진입하기 위한 징검다리로 악용될 위험이 매우 높습니다. 영향받는 버전(25.1.1.3 및 22.8R2.6 미만)을 사용하는 환경에서는 신속히 패치를 적용해야 합니다.

소규모 네트워크의 위협: WAVLINK 라우터의 치명적 결함

엔터프라이즈 장비뿐만 아니라 지사나 소규모 사무실에서 주로 사용되는 네트워크 장비에서도 치명적인 결함이 발견되었습니다. WAVLINK WN701AE 공유기(펌웨어 버전 M01AE_V260105)의 static_route_setting.sh 스크립트에서 원격 명령 주입 취약점인 CVE-2026-120227이 공개되었습니다.

이 취약점은 CVSS 9.9라는 극도로 높은 위험도를 기록하였으며, 인증된 원격 공격자가 웹 관리 인터페이스를 통해 임의의 OS 명령을 실행하여 장비의 제어권을 완전히 장악할 수 있게 만듭니다. 공격자가 이를 악용할 경우 내부 트래픽을 가로채거나 봇넷의 일부로 장비를 악용할 수 있으므로, 외부로부터의 웹 인터페이스 접근을 원천 차단하고 관리 포트에 대한 ACL(접근 제어 목록) 설정을 강화해야 합니다.