CVE 데이터베이스CVE-2024-40766

최종 갱신 2026-09-21English Advisory →

CVE-2024-407669.8/CRITICALCISA KEV 등재CWE-284

SonicWall SonicOS 관리 인터페이스 부적절한 접근 제어 취약점 (CVE-2024-40766) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

sonicwall

대상 컴포넌트 / 패키지

sonicos, sonicwall firewall

권고문 발행일

2024-08-23

CVSS v3.1

9.8

CRITICAL

30일 악용확률

18.4%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

SonicWall Gen 5, Gen 6 방화벽 장비 전체 및 SonicOS 7.0.1-5035 이하 버전을 실행 중인 Gen 7 방화벽 장비

파급 효과

인증되지 않은 원격 공격자가 방화벽 관리 인터페이스에 접근하여 내부 리소스에 무단 액세스하거나, 특정 조건에서 방화벽 장비를 강제로 다운(Crash)시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다

권장 조치

SonicWall 공식 권고에 따라 최신 펌웨어 패치를 즉시 적용하고, 관리 인터페이스(WAN)에 대한 외부 노출을 차단하거나 신뢰할 수 있는 IP로 접근을 제한해야 합니다

영향받는 제품 및 버전 범위

SonicWall Gen 5 및 Gen 6 방화벽 장비 전체, Gen 7 방화벽 장비 중 SonicOS 7.0.1-5035 이하 버전을 구동 중인 시스템

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

SonicWall 공식 지원 포털을 통해 장비 세대별 최신 안전 버전으로 펌웨어를 업그레이드하십시오.

Gen 7 장비: SonicOS 7.0.1-5050 이상 버전으로 업그레이드
Gen 6 장비: 6.5.4.14-109n 이상 버전으로 업그레이드
Gen 5 장비: 공식 지원 종료(EoL) 상태이므로 장비 교체 또는 아래 임시 완화 조치를 즉시 적용해야 합니다.

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 불가능한 경우, WAN 인터페이스를 통한 관리 인터페이스(HTTPS/HTTP) 접근을 완전히 차단하거나 신뢰할 수 있는 특정 IP 대역으로만 제한해야 합니다.

bash

# SonicOS CLI를 통한 WAN 관리 액세스 비활성화 예시
configure terminal
interface X1
  no management https
  no management http
  commit
exit

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

SonicWall 장비의 Syslog를 외부 SIEM으로 전송하도록 설정하고, 비정상적인 관리자 로그인 시도나 소스 IP를 모니터링하십시오. 아래는 관리 인터페이스 접근 로그를 필터링하는 예시 스크립트입니다.

bash

# 외부 Syslog 서버에서 SonicWall 관리자 로그인 및 비정상 접근 시도 탐지 예시
grep -Ei 'Web management login|Unauthorized|Failed connection' /var/log/sonicwall.log

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

CVE-2024-40766은 실제 공격에 악용 중인 초고위험 취약점이므로, 외부 노출된 SonicOS 관리 인터페이스를 즉시 차단하고 최신 패치를 적용하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2024-40766)은 SonicWall의 방화벽 운영체제인 SonicOS의 관리 액세스(Management Access) 제어 로직에서 발생하는 부적절한 접근 제어(CWE-284) 취약점입니다. 시스템 내부적으로 관리자 페이지 및 API 엔드포인트에 대한 인가 검증 프로세스가 미흡하여, 공격자가 유효한 세션이나 자격 증명 없이도 특정 관리 리소스에 접근할 수 있는 결함이 존재합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 인터넷에 노출된 SonicOS 관리 인터페이스(HTTP/HTTPS)를 대상으로 특수하게 조작된 HTTP 요청을 전송합니다. 이 과정에서 접근 제어 메커니즘이 우회되어 비인가 리소스에 접근할 수 있게 되며, 특정 조건 하에서는 메모리 손상 또는 비정상적인 프로세스 종료를 유도하여 방화벽 장비 자체를 크래시(Crash) 상태로 빠뜨릴 수 있습니다. 특히 본 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 랜섬웨어 그룹 등에 의해 초기 침투 경로로 적극적으로 악용되고 있는 것으로 확인되었습니다.

3. 비즈니스 및 인프라 파급 영향

방화벽은 기업 네트워크의 최전선 경계 보안을 담당하는 핵심 장비입니다. 본 취약점이 익스플로잇될 경우, 공격자는 방화벽 내부 설정에 접근하여 VPN 계정을 탈취하거나 백도어 계정을 생성할 수 있습니다. 이는 내부망 침투(Lateral Movement)로 이어져 기업 기밀 데이터 유출 및 랜섬웨어 감염과 같은 치명적인 비즈니스 중단 사태를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorized resource access and in specific conditions, causing the firewall to crash. This issue affects SonicWall Firewall Gen 5 and Gen 6 devices, as well as Gen 7 devices running SonicOS 7.0.1-5035 and older versions.

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0015

출처: PSIRT@sonicwall.com · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-40766

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2024-40766)

FAQ

Q1. CVE-2024-40766 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2024-40766의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 18.4%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2024-40766에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 sonicwall이며, 대상 컴포넌트는 sonicos, sonicwall firewall입니다. 상세 영향 범위: SonicWall Gen 5 및 Gen 6 방화벽 장비 전체, Gen 7 방화벽 장비 중 SonicOS 7.0.1-5035 이하 버전을 구동 중인 시스템

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] SonicWall 공식 권고에 따라 최신 펌웨어 패치를 즉시 적용하고, 관리 인터페이스(WAN)에 대한 외부 노출을 차단하거나 신뢰할 수 있는 IP로 접근을 제한해야 합니다 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동