SonicWall SonicOS SSLVPN SAML 인증 우회 및 MFA 무력화 취약점 보안 권고 (CVE-2026-19868)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTSonicOS 7.x 및 6.5.x 버전이 구동되는 SonicWall 방화벽의 SSLVPN 서비스
유효한 대체 인증 수단을 가진 공격자가 SAML 인증 통제를 우회하고 강제된 MFA를 무력화하여 내부망 침투 가능
제조사 공식 패치가 포함된 최신 펌웨어로 즉시 업데이트하고 SSLVPN 접속 로그 전수 조사
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND- 펌웨어 업데이트: SonicWall 지원 포털(MySonicWall)에 접속하여 각 모델별 최신 보안 패치가 적용된 펌웨어를 즉시 설치하십시오.
- 임시 완화 조치: 즉각적인 패치가 어려운 경우, SSLVPN 접근을 허용된 특정 IP 대역으로 제한하는 ACL(Access Control List)을 설정하십시오.
# 예시: 특정 신뢰할 수 있는 IP 대역에서만 SSLVPN 접속 허용 설정 검토- 로그 모니터링: SSLVPN 접속 로그에서 SAML 인증 과정을 거치지 않고 비정상적으로 생성된 세션이나, 평소와 다른 시간대의 접속 기록을 정밀 분석하십시오.
반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다
공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점(CVE-2026-19868)은 SonicOS의 SSLVPN 서비스에서 SAML(Security Assertion Markup Language) 인증 로직이 불충분하게 구현되어 발생합니다. 공격자가 SAML 외의 다른 인증 방식(예: 로컬 데이터베이스 인증 등)에 대해 유효한 자격 증명을 보유하고 있을 경우, 시스템은 이를 SAML 인증이 성공한 것으로 오인하여 SAML 기반의 IDP(Identity Provider) 검증 및 MFA(다요소 인증) 단계를 건너뛰게 허용합니다. 특히 이 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 공격 사례가 확인되었으며, EPSS 점수가 0.94에 달해 공격 가능성이 매우 높은 상태입니다.
공식 보안 권고문 및 참조 링크
An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.