지멘스 소프트웨어 센터(Siemens Software Center) DLL 하이재킹 취약점 (CVE-2026-110936) 보안 권고
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTSiemens Software Center V4.0.9.8 미만의 모든 버전
로컬 공격자가 애플리케이션의 검색 경로 내에 악성 DLL을 배치하여 해당 프로그램의 권한으로 임의 코드를 실행할 수 있음
제조사에서 제공하는 최신 보안 패치(V4.0.9.8 이상)를 즉시 적용
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND가장 확실한 해결책은 취약점이 해결된 최신 버전으로 업데이트하는 것입니다.
1. 소프트웨어 업데이트
- Siemens 공식 지원 포털을 통해 Siemens Software Center V4.0.9.8 또는 그 이상의 버전으로 업그레이드하십시오.
2. 임시 완화 조치 (패치 불가능 시)
- 디렉토리 권한 제한: 애플리케이션 설치 폴더 및 실행 경로에 대해 일반 사용자의 '쓰기' 권한을 제거하여 악성 DLL 파일 생성을 차단하십시오.
- DLL 검색 순서 강화: Windows 레지스트리 설정을 통해 SafeDllSearchMode가 활성화되어 있는지 확인하십시오.
# SafeDllSearchMode 활성화 확인 (1인 경우 활성)
Get-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Session Manager' -Name SafeDllSearchMode- EDR/백신 모니터링: 신뢰되지 않은 경로에서 로드되는 DLL 파일이나 비정상적인 자식 프로세스 생성을 모니터링하십시오.
패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요
Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점은 CWE-427(Uncontrolled Search Path Element)로 분류되는 DLL 하이재킹 보안 결함입니다. Siemens Software Center가 실행 시 필요한 동적 링크 라이브러리(DLL)를 로드하는 과정에서, 안전하지 않거나 제어되지 않은 디렉토리 경로를 우선적으로 탐색하는 로직상의 허점을 이용합니다. 공격자가 해당 경로에 특수하게 제작된 악성 DLL 파일을 미리 배치해둘 경우, 애플리케이션은 정상적인 시스템 DLL 대신 악성 DLL을 로드하게 되며, 결과적으로 공격자는 해당 애플리케이션이 가진 권한(보통 시스템 또는 관리자 권한)으로 임의의 명령을 실행할 수 있게 됩니다. 특히 이 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 공격에 악용되고 있음이 확인되었으며, EPSS 점수가 0.94로 매우 높아 즉각적인 대응이 필요합니다.
공식 보안 권고문 및 참조 링크
A vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8). The affected application loads dynamic-link libraries (DLLs) from an uncontrolled search path. This could allow an authenticated local attacker to place a specially crafted DLL in a directory that the application searches, leading to arbitrary code execution with the privileges of the affected application.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.