Cisco ASA 및 FTD SSL VPN 원격 서비스 거부(DoS) 취약점 보안 권고 (CVE-2026-76418)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENT보조 인증(Secondary Authentication)이 활성화된 Cisco ASA 및 FTD 소프트웨어의 Remote Access SSL VPN 서비스
인증되지 않은 원격 공격자가 특수하게 제작된 요청을 전송하여 장비를 강제로 재부팅(Reload)시키고, 전체 VPN 서비스 중단 유발
제조사(Cisco)에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 전까지 보조 인증 설정 및 VPN 접근 정책 검토
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND가장 확실한 해결책은 Cisco Software Central을 통해 취약점이 해결된 최신 릴리스로 업그레이드하는 것입니다.
1. 패치 적용 (권장)
- ASA: 9.16.4.57, 9.18.4.22, 9.20.2.2 등 최신 유지보수 버전으로 업데이트
- FTD: 7.0.6.3, 7.2.5.1, 7.4.1.1 등 최신 핫픽스 적용
2. 임시 완화 조치
패치 적용이 불가능한 경우, 취약점이 발생하는 보조 인증 설정을 일시적으로 비활성화하는 것을 검토하십시오.
# ASA/FTD CLI에서 보조 인증 설정 확인 및 제거 예시
ciscoasa(config)# tunnel-group <GROUP_NAME> general-attributes
ciscoasa(config-tunnel-general)# no secondary-authentication-server-group <SERVER_GROUP>*주의: 보조 인증 제거 시 다중 인증(MFA) 기능이 약화될 수 있으므로 보안 정책을 재검토해야 합니다.*
반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다
공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점은 Cisco ASA 및 FTD의 SSL VPN 서비스에서 터널 그룹(Tunnel Group)에 보조 인증이 설정되어 있을 때 발생하는 로직 오류로 인해 발생합니다. 공격자는 인증되지 않은 상태에서 특수하게 조작된 SSL VPN 연결 요청을 전송함으로써 장비의 예기치 않은 재부팅(Reload)을 유도할 수 있습니다. 이는 시스템의 가용성을 완전히 상실시키는 서비스 거부(DoS) 상태를 초래합니다. 특히 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 공격에 악용되고 있으며, EPSS 점수가 0.94로 매우 높아 즉각적인 대응이 필수적입니다.
공식 보안 권고문 및 참조 링크
A vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to logic errors when secondary authentication is configured on a tunnel group. An attacker could exploit this vulnerability by sending a crafted request when connecting to the SSL remote access VPN. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.