Ubiquiti UniFi OS 장비 원격 명령 주입 취약점 (CVE-2026-34910) 긴급 보안 권고
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENT외부 네트워크에 노출된 Ubiquiti UniFi OS 구동 장비 전체
인증되지 않은 공격자가 부적절한 입력값 검증 취약점(CWE-20)을 악용하여 대상 장비에서 최고 권한으로 원격 명령을 실행하고, 봇넷(Mirai 등)에 감염시켜 내부 네트워크 침투 교두보로 활용할 수 있습니다
제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부 인터넷으로부터 UniFi OS 관리 인터페이스(TCP 443 등)로의 접근을 차단하십시오
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND1. 공식 보안 패치 적용
제조사(Ubiquiti)의 공식 릴리스 노트를 참조하여 UniFi OS를 최신 안전한 버전으로 즉시 업데이트하십시오.
2. 임시 완화 조치 (패치 적용이 불가능한 경우)
- 외부 노출 최소화: 인터넷망(WAN)에서 UniFi OS 관리 포트(기본 TCP 443, 8443 등)로의 직접적인 접근을 방화벽 규칙을 통해 전면 차단하십시오.
- ACL(접근 제어 목록) 설정: 관리 페이지 접근은 신뢰할 수 있는 특정 내부 IP 대역 또는 VPN을 통해서만 가능하도록 제한하십시오.
- WAF(웹 애플리케이션 방화벽) 규칙 적용: HTTP 요청 페이로드 내 시스템 명령어 실행 메타문자(
;,&,|,$(), `
반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다
공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점(CVE-2026-34910)은 Ubiquiti UniFi OS 장비의 입력값 검증 미흡(CWE-20)으로 인해 발생하는 치명적인 원격 명령 주입(Command Injection) 취약점입니다.
네트워크 접근이 가능한 공격자는 별도의 인증 절차 없이(PR:N) 특수하게 조작된 HTTP 요청을 전송하여 UniFi OS 내부 시스템 명령어로 해석되도록 유도할 수 있습니다. CVSS 10.0 만점을 기록할 만큼 파급력이 매우 높으며, 공격 성공 시 시스템 권한 탈취(S:C, C:H/I:H/A:H)로 이어집니다.
특히 본 취약점은 CISA KEV(실제 악용된 취약점 목록)에 등재되었으며, 공격자들이 Mirai 계열의 봇넷 악성코드를 유포하여 장비를 좀비 PC화하고 디도스(DDoS) 공격 및 내부망 침투의 숙주로 악용하고 있는 정황이 확인되었습니다.
공식 보안 권고문 및 참조 링크
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi OS devices to execute a Command Injection.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.