Ubiquiti UniFi OS 경로 탐색(Path Traversal) 및 원격 코드 실행 취약점 (CVE-2026-34909)

1. 공식 보안 패치 적용

제조사인 Ubiquiti의 공식 보안 권고문(Security Advisory Bulletin 064)을 참조하여 UniFi OS를 최신 안전 버전으로 즉시 업데이트하십시오.

2. 임시 완화 조치 (네트워크 격리)

패치 적용 전까지 외부 인터넷에서 UniFi OS 관리 포트(기본 TCP 443 등)로 직접 접근하는 것을 방화벽 규칙을 통해 차단하십시오.

iptables를 이용한 관리 포트 외부 접근 차단 예시:

# 신뢰할 수 있는 내부 IP 대역(예: 192.168.1.0/24)에서만 UniFi OS 관리 포트 접근 허용
iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 443 -j ACCEPT

# 공인 인터넷(WAN)으로부터의 접근 차단
iptables -A INPUT -p tcp --dport 443 -j DROP

3. 침해 지표(IoC) 모니터링

• 웹 서버 로그에서 ../ 또는 %2e%2e%2f와 같은 디렉터리 탐색 패턴이 포함된 비정상적인 GET/POST 요청이 존재하는지 점검하십시오.
• /etc/passwd, /etc/shadow 등 시스템 계정 관련 파일의 최근 변경 이력을 확인하십시오.

본 취약점(CVE-2026-34909)은 Ubiquiti UniFi OS 장비에서 발생하는 심각한 경로 탐색(Path Traversal, CWE-22) 취약점입니다.

공격자는 특수하게 조작된 HTTP 요청을 UniFi OS 웹 서버에 전송하여 디렉터리 구조를 벗어나 시스템 내부의 민감한 파일에 접근할 수 있습니다. 특히, 이 취약점은 단순한 정보 유출에 그치지 않고 시스템 내부의 계정 정보나 설정 파일을 직접 수정(Manipulation)할 수 있는 쓰기/변조 권한과 연계되어 있습니다.

이를 통해 공격자는 기저 운영체제(Underlying OS)의 관리자 계정 권한을 획득할 수 있으며, 최종적으로 장비 내에서 임의의 명령어를 실행(RCE)할 수 있는 상태가 됩니다. 본 취약점은 CVSS 10.0 만점을 기록하였으며, 실제 야생(In-the-Wild)에서 봇넷 구축 및 악성코드 유포 등에 적극적으로 악용되고 있어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되었습니다.