CVE 데이터베이스CVE-2021-38406

최종 갱신 2026-06-17English Advisory →

CVE-2021-384067.8/HIGHCISA KEV 등재CWE-787

Delta Electronics DOPSoft 2 경계 외 쓰기(Out-of-Bounds Write) 취약점 (CVE-2021-38406) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

delta electronics

대상 컴포넌트 / 패키지

dopsoft

권고문 발행일

2021-09-17

CVSS v3.1

7.8

HIGH

30일 악용확률

76.4%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Delta Electronics DOPSoft 2 버전 2.00.07 및 이전 버전

파급 효과

공격자가 조작한 프로젝트 파일을 사용자가 열도록 유도하여, 현재 프로세스 권한 내에서 임의의 원격 코드 실행(RCE) 유발 가능

권장 조치

취약점이 해결된 최신 버전으로 업그레이드하고, 출처가 불분명한 DOPSoft 프로젝트 파일(.dp2)의 실행을 전면 금지

영향받는 제품 및 버전 범위

Delta Electronics DOPSoft 2 (버전 2.00.07 및 이전 버전 전체)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Delta Electronics 공식 홈페이지를 통해 DOPSoft 최신 안전 버전으로 업그레이드해야 합니다. 자동 업데이트 명령어가 지원되지 않으므로, 기존 취약 버전을 제거하고 최신 설치 본을 적용합니다.

powershell

# 1. 기존 취약한 DOPSoft 2 설치 경로 확인 및 프로세스 강제 종료
Stop-Process -Name 'DOPSoft' -Force -ErrorAction SilentlyContinue

# 2. 제어판 프로그램 추가/제거를 통한 수동 삭제 권장 또는 설치 디렉터리 백업 후 삭제
Remove-Item -Path 'C:\Program Files (x86)\Delta Industrial Automation\DOPSoft 2.0' -Recurse -Force -ErrorAction SilentlyContinue

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 신뢰할 수 없는 경로(이메일, 외부 USB, 인터넷 공유 사이트)로부터 전달받은 프로젝트 파일의 실행을 차단해야 합니다. 또한, 로컬 방화벽 및 앱 제어 정책을 통해 DOPSoft의 불필요한 네트워크 연결을 제한합니다.

powershell

# DOPSoft 실행 파일의 아웃바운드 인터넷 연결을 차단하는 Windows 방화벽 규칙 생성
New-NetFirewallRule -DisplayName 'Block DOPSoft Outbound' `
    -Direction Outbound `
    -Program 'C:\Program Files (x86)\Delta Industrial Automation\DOPSoft 2.0\DOPSoft.exe' `
    -Action Block

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템 내에 설치된 DOPSoft의 버전을 점검하고, 최근 열어본 프로젝트 파일 목록 중 비정상적인 경로가 있는지 확인하는 PowerShell 스크립트입니다.

powershell

# 설치된 DOPSoft 버전 레지스트리 확인
$RegPath = 'HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*'
Get-ItemProperty -Path $RegPath | Where-Object { $_.DisplayName -like '*DOPSoft*' } | Select-Object DisplayName, DisplayVersion, InstallLocation

# 최근 실행된 DOPSoft 프로젝트 파일(.dp2) 이력 조회
Get-ChildItem -Path "$env:USERPROFILE\AppData\Roaming\Delta Industrial Automation" -Filter *.xml -Recurse | 
    Select-String -Pattern '\.dp2' | Select-Object Path, Line -Unique

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

실제 공격에 악용된 이력이 있는 고위험 취약점이므로, 즉시 DOPSoft 2 사용을 중단하고 최신 안전 버전으로 마이그레이션하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2021-38406)은 Delta Electronics의 HMI 화면 편집 소프트웨어인 DOPSoft 2에서 발생하는 경계 외 쓰기(Out-of-Bounds Write, CWE-787) 취약점입니다. DOPSoft가 특정 프로젝트 파일을 파싱하는 과정에서 사용자 입력 데이터의 크기를 적절히 검증하지 않아 발생합니다. 이로 인해 프로그램이 할당된 메모리 버퍼의 경계를 넘어 데이터를 작성하게 되며, 메모리 구조를 오염시키거나 실행 흐름을 조작할 수 있는 상태가 됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 특수하게 조작된 DOPSoft 프로젝트 파일(.dp2 등)을 제작합니다. 이후 사회공학적 기법(이메일 첨부파일, 피싱 등)을 통해 대상 사용자가 이 파일을 DOPSoft 2 소프트웨어로 열도록 유도합니다. 사용자가 파일을 여는 순간, 취약한 파싱 엔진이 조작된 데이터를 처리하면서 버퍼 오버플로우 및 경계 외 쓰기를 유발합니다. 이는 최종적으로 현재 실행 중인 DOPSoft 프로세스의 보안 컨텍스트 내에서 공격자가 의도한 셸코드 또는 임의 명령어를 실행하는 결과로 이어집니다.

3. 비즈니스 및 인프라 파급 영향

DOPSoft는 산업 제어 시스템(ICS) 및 스마트 팩토리 환경에서 HMI(Human-Machine Interface) 화면을 설계하는 데 널리 사용되는 도구입니다. 본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재될 만큼 실제 위협이 입증된 취약점입니다. 공격자가 엔지니어의 워크스테이션을 장악할 경우, HMI 프로젝트 파일을 변조하여 제어 설비에 오작동을 유발하거나 폐쇄망 내부망으로 침투하기 위한 교두보로 악용될 수 있어 비즈니스 연속성에 치명적인 위협이 됩니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Delta Electronic DOPSoft 2 (Version 2.00.07 and prior) lacks proper validation of user-supplied data when parsing specific project files. This could result in multiple out-of-bounds write instances. An attacker could leverage this vulnerability to execute code in the context of the current process.

https://us-cert.cisa.gov/ics/advisories/icsa-21-252-02

출처: ics-cert@hq.dhs.gov · Third Party Advisory, US Government Resource

https://us-cert.cisa.gov/ics/advisories/icsa-21-252-02

출처: af854a3a-2127-422b-91ae-364da2661108 · Third Party Advisory, US Government Resource

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-38406

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource