SonicWall SMA1000 Work Place 사전 인증 우회 원격 서버 측 요청 위조(SSRF) 취약점 (CVE-2026-83548)

1. 공식 보안 패치 적용

SonicWall 공식 권고문(SNWLID-2026-0016)을 참조하여 최신 펌웨어 버전으로 즉시 업데이트를 수행하십시오.

2. 임시 완화 조치 (WAF 및 방화벽 설정)

패치 적용 전까지 외부 인터넷에서 SMA1000 Work Place 포털로의 직접적인 접근을 차단하거나, 신뢰된 IP 대역에서만 접근할 수 있도록 ACL(Access Control List)을 설정하십시오.

Nginx / Reverse Proxy 기반 임시 차단 규칙 예시: Work Place 인터페이스 관련 경로(/workplace 등)에 대한 외부 접근을 차단하고 내부 IP만 허용합니다.

# Work Place 경로에 대한 접근 통제 예시
location /workplace {
    allow 192.168.1.0/24; # 신뢰할 수 있는 내부 관리자 대역
    deny all;             # 그 외 모든 외부 접근 차단
}

3. 침해 지표(IoC) 모니터링

어플라이언스의 웹 서버 액세스 로그에서 인증되지 않은 세션이 내부 IP(127.0.0.1, localhost) 또는 내부 사설 IP 대역으로 비정상적인 요청을 전송한 이력이 있는지 검토하십시오.

본 취약점(CVE-2026-83548)은 SonicWall SMA1000 어플라이언스의 Work Place 인터페이스에서 발생하는 심각한 사전 인증(Pre-authentication) 서버 측 요청 위조(SSRF) 및 의도하지 않은 대체 경로 접근 취약점입니다.

공격자는 인증을 거치지 않은 상태에서 특수하게 조작된 HTTP 요청을 전송하여, 어플라이언스 내부의 신뢰할 수 있는 통신 경로(Alternate Access Path)를 악용할 수 있습니다. 이를 통해 내부 루프백 인터페이스나 보호된 백엔드 API 서비스에 직접 요청을 전달(CWE-441, CWE-918)할 수 있게 됩니다.

이 취약점은 CVSS 10.0 만점을 기록하였으며, 공격자가 내부망의 다른 시스템을 스캔하거나 어플라이언스 자체의 관리자 기능을 무단으로 실행할 수 있어 매우 치명적입니다. 특히 CISA KEV(실제 악용된 취약점 목록)에 등재되어 있고 EPSS 점수가 0.94(94%)에 달해, 실제 공격 그룹에 의해 활발히 악용되고 있음이 확인되었습니다.