SolarWinds Serv-U 미인증 원격 서비스 거부(DoS) 취약점 (CVE-2026-28318) 분석 및 대응 가이드

1. 공식 보안 패치 적용

SolarWinds 공식 권고에 따라 시스템을 최신 버전인 Serv-U 15.5.4 Hotfix 1 이상으로 업그레이드하십시오.

• SolarWinds Serv-U 15.5.4 Hotfix 1 릴리즈 노트

2. 임시 완화 조치 (패치 적용이 불가능한 경우)

패치 적용 전까지 외부 위협을 최소화하기 위해 웹 애플리케이션 방화벽(WAF) 또는 침입 방지 시스템(IPS)에 아래 규칙을 적용하십시오.

• WAF 차단 규칙 설정:

HTTP POST 요청 중 Content-Encoding 헤더의 값으로 deflate가 포함된 요청을 탐지 및 차단합니다.

  # Snort / Suricata 탐지 룰 예시
  drop tcp $EXTERNAL_NET any -> $HOME_NET (
      msg:"SolarWinds Serv-U Content-Encoding Deflate DoS Attempt (CVE-2026-28318)";
      flow:established,to_server;
      content:"POST"; http_method;
      content:"Content-Encoding|3a| deflate"; http_header;
      reference:cve,2026-28318;
      classtype:attempted-dos;
      sid:1000001;
      rev:1;
  )

• 네트워크 접근 제어:

Serv-U 관리 콘솔 및 파일 전송 포트(HTTP/HTTPS)에 대한 외부 노출을 최소화하고, 신뢰할 수 있는 IP 대역(VPN 등)에서만 접근할 수 있도록 방화벽 정책을 강화하십시오.

본 취약점(CVE-2026-28318)은 SolarWinds Serv-U의 HTTP/HTTPS 프로토콜 처리 엔진에서 발생하는 자원 관리 저하(CWE-400) 취약점입니다.

공격자는 인증을 받지 않은 상태(Unauthenticated)에서 Content-Encoding: deflate 헤더를 포함한 악의적인 HTTP POST 요청을 전송하여 취약점을 악용합니다. Serv-U 서버가 해당 요청의 압축을 해제(Decompression)하는 과정에서 메모리 고갈 또는 예외 처리가 제대로 수행되지 않아 프로세스가 비정상적으로 종료(Crash)됩니다.

이 취약점은 CVSS 7.5(High) 등급을 부여받았으며, 공격 복잡도가 매우 낮고 원격에서 즉각적인 서비스 거부(DoS) 상태를 유발할 수 있어 가용성에 심각한 타격을 줍니다. 특히 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 악용되고 있음이 확인되었으므로 신속한 조치가 필요합니다.