Check Point Remote Access VPN 및 Mobile Access 인증 우회 취약점 (CVE-2026-50751) 긴급 보안 권고
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENT레거시 IKEv1 키 교환 프로토콜을 사용하는 Check Point Remote Access 및 Mobile Access VPN 게이트웨이
인증되지 않은 원격 공격자가 유효한 사용자 비밀번호 없이 인증을 우회하고 VPN 연결을 수립하여 내부 네트워크에 무단 침투할 수 있습니다
벤더사에서 제공하는 공식 핫픽스를 즉시 적용하거나, 취약한 IKEv1 프로토콜을 비활성화하고 IKEv2로 전환하십시오
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND1. 공식 핫픽스 적용
Check Point 지원 포털(sk185033)을 방문하여 사용 중인 Gaia OS 버전에 맞는 최신 보안 핫픽스를 다운로드하고 설치하십시오.
2. 임시 완화 조치 (IKEv1 비활성화 및 IKEv2 전환)
패치 적용이 즉시 어려운 경우, 취약한 레거시 IKEv1 프로토콜을 비활성화하고 보안성이 강화된 IKEv2를 사용하도록 설정을 변경해야 합니다.
Check Point SmartConsole 설정 변경 예시:
- SmartConsole에 로그인합니다.
- Gateways & Servers 탭에서 대상 VPN 게이트웨이를 더블 클릭합니다.
- IPsec VPN 메뉴로 이동합니다.
- VPN Advanced 설정에서 키 교환(Key Exchange) 방식을 IKEv2 Only로 변경합니다.
- 정책을 저장하고 Install Policy를 실행하여 게이트웨이에 적용합니다.
반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다
공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점(CVE-2026-50751)은 Check Point의 Remote Access 및 Mobile Access VPN 솔루션에서 사용되는 레거시 IKEv1 키 교환 프로토콜의 인증서 검증 로직 결함(CWE-287)으로 인해 발생합니다.
공격자는 유효한 사용자 자격 증명(비밀번호 등) 없이도 특수하게 조작된 인증서 검증 흐름을 악용하여 VPN 게이트웨이의 인증 단계를 완전히 우회할 수 있습니다. 이 취약점은 CVSS 9.3의 심각한 위험도를 가지며, 이미 실제 공격에 악용되고 있는 것으로 확인되어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되었습니다. 공격 성공 시 내부망 전체로의 횡적 이동(Lateral Movement) 및 추가적인 침투가 가능하므로 즉각적인 조치가 필요합니다.
공식 보안 권고문 및 참조 링크
A logic flow weakness in Remote Access and Mobile Access certificate validation in deprecated IKEv1 key exchange allows an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.