CVE 데이터베이스CVE-2024-6047

최종 갱신 2026-06-17English Advisory →

CVE-2024-60479.8/CRITICALCISA KEV 등재CWE-78

GeoVision 단종(EOL) IP 카메라 및 비디오 서버 OS 명령 주입 취약점 (CVE-2024-6047) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

geovision

대상 컴포넌트 / 패키지

gv-vs12, gv-vs11, gv-dsp_lpr_v3

권고문 발행일

2024-06-17

CVSS v3.1

9.8

CRITICAL

30일 악용확률

10.1%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

GeoVision GV-VS12, GV-VS11, GV-DSP LPR V3 등 수명 주기 종료(EOL)된 IP 카메라 및 비디오 서버 장비

파급 효과

인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 최고 권한으로 임의 시스템 명령을 실행하고, Mirai 등 IoT 봇넷에 감염시킬 수 있습니다

권장 조치

해당 장비는 EOL 상태로 공식 패치가 제공되지 않으므로, 즉시 장비를 네트워크에서 격리하거나 신규 지원 장비로 교체하고 외부 접근을 차단해야 합니다

영향받는 제품 및 버전 범위

GeoVision GV-VS12, GV-VS11, GV-DSP LPR V3 등 수명 주기 종료(EOL)된 모든 펌웨어 버전의 IP 카메라 및 비디오 서버 장비

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

해당 장비들은 수명 주기 종료(EOL) 상태로 제조업체의 공식 보안 패치가 제공되지 않습니다. 가장 안전하고 권장되는 조치는 장비를 즉시 폐기하고 최신 보안 지원을 받는 대체 장비로 교체하는 것입니다.

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

장비 교체 전까지 임시로 외부 위협을 차단하기 위해, 방화벽 또는 네트워크 장비에서 해당 기기로의 외부 접근을 전면 차단해야 합니다. 아래는 리눅스 기반 방화벽(iptables)을 사용하여 특정 GeoVision 장비 IP(예: 192.168.1.100)로의 외부 웹 접속을 차단하는 예시입니다.

bash

# 외부망(WAN) 인터페이스(예: eth0)로부터 GeoVision 장비로의 HTTP/HTTPS 접속 차단
iptables -A FORWARD -i eth0 -d 192.168.1.100 -p tcp --dport 80 -j DROP
iptables -A FORWARD -i eth0 -d 192.168.1.100 -p tcp --dport 443 -j DROP

# 내부 특정 관리자 IP(예: 192.168.1.50)만 접근 허용 후 나머지 차단
iptables -A FORWARD -s 192.168.1.50 -d 192.168.1.100 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -d 192.168.1.100 -p tcp --dport 80 -j DROP

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

네트워크 트래픽 로그에서 비정상적인 아웃바운드 연결(특히 알려진 Mirai C2 IP 또는 포트)이 발생하는지 점검하십시오. 아래는 네트워크 게이트웨이 또는 방화벽 로그에서 의심스러운 셸 명령 주입 시도 패턴을 탐지하는 예시 스크립트입니다.

bash

# 웹 서버 접근 로그에서 명령 주입 메타문자 및 악성 명령어 실행 흔적 검색
grep -Ei '(\||;|\&|\`|\$\()' /var/log/nginx/access.log | grep -Ei '(wget|curl|sh|bash|chmod)'

# GeoVision 장비가 외부로 비정상적인 아웃바운드 연결을 시도하는지 실시간 모니터링 (장비 IP: 192.168.1.100)
tcpdump -i eth0 src 192.168.1.100 and not dst net 192.168.1.0/24 -nn

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

영향을 받는 GeoVision 장비는 EOL 상태이므로 즉시 네트워크에서 격리하고 신규 장비로 교체하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2024-6047)은 GeoVision의 단종(EOL)된 IP 카메라 및 비디오 서버 장비의 특정 웹 관리 기능에서 발생합니다. 웹 인터페이스가 사용자로부터 전달받는 입력값에 대해 적절한 필터링 및 검증을 수행하지 않아 발생하며, 이는 대표적인 OS 명령 주입(CWE-78) 취약점입니다. 공격자는 인증을 거치지 않고도 시스템 셸 명령을 주입할 수 있는 파라미터를 악용할 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

인증되지 않은 원격의 공격자는 대상 장비의 웹 포트(일반적으로 TCP 80 또는 8080)로 특수하게 조작된 HTTP POST/GET 요청을 전송합니다. 입력값 검증 루틴의 부재로 인해, 공격자가 입력한 세미콜론(;), 앰퍼샌드(&), 파이프(|) 등의 메타문자가 시스템 내부의 system() 또는 popen()과 같은 시스템 호출 함수로 그대로 전달됩니다. 실제 위협 인텔리전스에 따르면, 공격자들은 이 취약점을 악용하여 악성 셸 스크립트를 다운로드하고 실행함으로써 장비를 Mirai 봇넷의 일부로 편입시키고 있습니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CVSS 9.8의 치명적(Critical) 등급으로 평가되었으며, CISA의 KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 공격에 적극적으로 악용되고 있음이 확인되었습니다. 장비가 장악당할 경우 내부 네트워크 침투를 위한 교두보(Pivot Point)로 악용될 수 있으며, 분산 서비스 거부(DDoS) 공격의 발신지로 사용되어 기업의 대외 신뢰도 저하 및 법적 책임이 발생할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Certain EOL GeoVision devices fail to properly filter user input for the specific functionality. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device.

https://www.twcert.org.tw/en/cp-139-7884-c5a8b-2.html

출처: twcert@cert.org.tw · Third Party Advisory

https://www.twcert.org.tw/tw/cp-132-7883-f5635-1.html

출처: twcert@cert.org.tw · Third Party Advisory

https://www.twcert.org.tw/en/cp-139-7884-c5a8b-2.html

출처: af854a3a-2127-422b-91ae-364da2661108 · Third Party Advisory

https://www.twcert.org.tw/tw/cp-132-7883-f5635-1.html

출처: af854a3a-2127-422b-91ae-364da2661108 · Third Party Advisory

https://www.akamai.com/blog/security-research/active-exploitation-mirai-geovision-iot-botnet

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Exploit, Third Party Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-6047

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2024-6047)

FAQ

Q1. CVE-2024-6047 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2024-6047의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 10.1%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2024-6047에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 geovision이며, 대상 컴포넌트는 gv-vs12, gv-vs11, gv-dsp_lpr_v3입니다. 상세 영향 범위: GeoVision GV-VS12, GV-VS11, GV-DSP LPR V3 등 수명 주기 종료(EOL)된 모든 펌웨어 버전의 IP 카메라 및 비디오 서버 장비

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 해당 장비는 EOL 상태로 공식 패치가 제공되지 않으므로, 즉시 장비를 네트워크에서 격리하거나 신규 지원 장비로 교체하고 외부 접근을 차단해야 합니다 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동