Ubiquiti UniFi OS 부적절한 접근 제어 취약점 (CVE-2026-34908) - 원격 코드 실행 및 시스템 권한 탈취 위험

1. 공식 보안 패치 적용

제조사(Ubiquiti)의 공식 업데이트 채널을 통해 UniFi OS를 최신 안전 버전으로 즉시 업그레이드하십시오.

2. 임시 완화 조치 (패치 적용 전)

패치 적용이 즉시 어려운 경우, 아래 조치를 통해 공격 표면을 최소화하십시오.

• 관리 인터페이스 외부 노출 차단: WAN 인터페이스를 통한 UniFi OS 관리 포트(예: TCP 443, 8443 등)의 인터넷 직접 노출을 차단하십시오.
• 방화벽 규칙 설정 (iptables 예시): 신뢰할 수 있는 특정 관리자 IP 대역에서만 관리 포트에 접근할 수 있도록 ACL을 설정합니다.

# 특정 신뢰할 수 있는 IP(예: 192.168.1.100)만 허용하고 나머지 차단
iptables -A INPUT -p tcp -s 192.168.1.100 --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j DROP

• VPN을 통한 관리: 외부에서 장비 관리가 필요한 경우, 공인 인터넷 노출 대신 IPsec 또는 WireGuard VPN을 통해서만 내부망에 접속한 후 관리 페이지에 접근하도록 구성하십시오.

본 취약점(CVE-2026-34908)은 Ubiquiti UniFi OS 장비에서 발생하는 심각한 수준의 부적절한 접근 제어(CWE-284) 결함입니다. CVSS 3.1 기준 최고 점수인 10.0 (Critical)을 기록하였으며, 공격자는 어떠한 권한이나 사용자 상호작용 없이도 네트워크를 통해 대상 시스템에 직접 접근할 수 있습니다.

공격 메커니즘은 인증 단계를 우회하여 시스템 설정 및 관리 API에 직접 명령을 전달하는 방식으로 동작합니다. 이를 통해 공격자는 장비의 구성을 임의로 변경하거나, 악성 펌웨어 업로드, 백도어 계정 생성 등을 수행할 수 있습니다. 특히 본 취약점은 실제 공격에 악용되고 있는 것으로 확인되어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되었으며, Mirai 계열의 봇넷 구축 및 전파에 적극적으로 활용되고 있어 신속한 대응이 필수적입니다.