Windows IKE 확장 모듈 이중 해제(Double Free) 취약점 원격 코드 실행 경보 (CVE-2026-33824)

1. 공식 보안 패치 적용

Microsoft 공식 업데이트 가이드를 참조하여 최신 누적 보안 업데이트를 즉시 적용하십시오.

• Microsoft MSRC 권고문

2. 임시 완화 조치 (Workaround)

패치 적용이 불가능한 환경에서는 방화벽을 통해 외부로부터의 IKE/IPsec 트래픽을 차단하십시오.

Windows 방화벽 규칙 설정 (PowerShell):

# 외부망에서 들어오는 UDP 500 (IKE) 및 UDP 4500 (IPsec NAT-T) 포트 차단
New-NetFirewallRule -DisplayName "Block-IKE-Inbound-UDP500" -Direction Inbound -Action Block -Protocol UDP -LocalPort 500
New-NetFirewallRule -DisplayName "Block-IKE-Inbound-UDP4500" -Direction Inbound -Action Block -Protocol UDP -LocalPort 4500

네트워크 방화벽 및 WAF/IPS 설정:

• 경계 방화벽에서 신뢰할 수 없는 외부 IP 대역으로부터의 UDP 포트 500 및 4500 인바운드 연결을 차단하십시오.
• 침입방지시스템(IPS)에서 IKE 비정상 패킷 탐지 룰을 활성화하십시오.

본 취약점(CVE-2026-33824)은 Windows IKE(Internet Key Exchange) 확장 모듈에서 발생하는 이중 해제(Double Free, CWE-415) 취약점입니다.

공격자는 인증을 거치지 않고도 네트워크를 통해 조작된 IKE 협상 패킷을 대상 시스템에 전송하는 방식으로 취약점을 악용할 수 있습니다. IKE 프로토콜 처리 과정에서 메모리 할당 및 해제 로직의 결함으로 인해 이미 해제된 메모리 포인터가 다시 해제(Double Free)되면서 메모리 손상이 발생합니다.

이로 인해 공격자는 메모리 레이아웃을 제어하고 최종적으로 원격 코드 실행(RCE)을 달성할 수 있습니다. CVSS 3.1 기준 최고 위험도인 9.8(Critical)을 기록하였으며, 실제 야생에서 악용되고 있는 Known Exploited Vulnerability(KEV)로 등록되어 있어 매우 신속한 대응이 요구됩니다.