경계선 보안 장비의 위기: SonicWall 및 Ivanti 취약점 악용 급증
SAML 인증 우회 및 예측 가능한 파일 업로드 경로를 노린 실전 공격 주의보
핵심 요약 (Key Takeaways)
SECOPS BRIEFING상세 분석 리포트
경계선 보안의 붕괴: 인증 우회와 파일 업로드의 결합
최근 위협 행위자들은 기업 내부망으로 진입하기 위해 방화벽과 VPN 등 경계선 보안 장비를 집중적으로 공략하고 있습니다. 특히 이번에 공개된 두 건의 CISA KEV(Known Exploited Vulnerabilities) 취약점은 공격자들이 가장 선호하는 '인증 우회'와 '임의 파일 업로드' 기법을 극명하게 보여줍니다.
1. SonicWall SSLVPN 인증 체계 무력화 (CVE-2026-19868)
SonicWall SonicOS 7.x 및 6.5.x 버전의 SSLVPN 서비스에서 심각한 인증 우회 취약점인 CVE-2026-19868이 발견되었습니다. 유효한 대체 인증 수단을 확보한 공격자는 SAML 인증 통제를 우회하고 강제 적용된 다중요소인증(MFA)까지 무력화할 수 있습니다. 이는 외부 노출된 방화벽을 통해 내부망으로 직접 침투할 수 있는 고위험 취약점으로, 높은 EPSS 점수(0.8608)가 증명하듯 실제 공격 시도가 매우 활발히 관측되고 있습니다.
2. Ivanti Connect Secure의 예측 가능한 경로 노출 (CVE-2026-118527)
Ivanti Connect Secure 장비 역시 또 다른 위협에 직면했습니다. CVE-2026-118527 취약점은 인증된 공격자가 예측 가능한 경로에 악성 파일을 업로드할 수 있도록 허용합니다. 비록 인증이 필요하고 CVSS 점수는 4.3으로 상대적으로 낮지만, 공격자가 시스템 권한을 탈취하고 지속성을 확보하기 위한 디딤돌로 악용하기에 충분하여 이미 실전 악용 사례가 보고되었습니다.
3. 화웨이 DSoftBus 분산 통신 모듈의 DoS 위험 (CVE-2026-101174)
HarmonyOS 및 스마트 디바이스에 탑재된 DSoftBus(Distributed Soft Bus) 모듈에서 서비스 거부(DoS) 취약점인 CVE-2026-101174가 확인되었습니다. 인접 네트워크상의 공격자가 조작된 요청을 전송하여 시스템 자원을 고갈시키고 핵심 분산 통신 서비스를 마비시킬 수 있어, 스마트 오피스 및 IoT 환경에서의 주의가 필요합니다.
권장 대응 조치
- SonicWall 장비 긴급 패치: SonicOS 구동 방화벽 사용 기관은 제조사의 공식 패치가 포함된 최신 펌웨어로 즉시 업데이트하고, SSLVPN 접속 로그에서 비정상적인 SAML 인증 이력을 전수 조사해야 합니다.
- Ivanti 장비 업데이트: Ivanti Connect Secure를 25.1.1.3 또는 22.8R2.6 이상 버전으로 신속히 업그레이드하여 파일 업로드 경로 예측 위협을 차단하십시오.
- 네트워크 격리 및 모니터링: 화웨이 디바이스가 연결된 인접 네트워크의 신뢰성을 검증하고, 불필요한 포트 노출을 제한하여 DoS 공격 노출지를 최소화해야 합니다.
코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요
서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.