SonicWall은 최근 SonicOS 방화벽에서 발견된 7건의 보안 취약점을 해결하는 보안 업데이트를 발표하였다. 주요 취약점인 CVE-2026-19868은 SAML 인증이 적용된 SSL-VPN 서비스에서 대체 인증 방식의 유효한 자격 증명을 가진 공격자가 SAML 인증, 심지어 다중 인증(MFA)까지 우회할 수 있게 하는 결함으로, 실제 공격에 악용된 사례가 확인되었다. 해당 취약점은 CVSS 기준 7.1의 심각도를 가지며, SAML 인증을 사용하는 SonicOS SSL-VPN 서비스에만 영향을 미친다.
SonicWall은 보안 권고문을 통해 해당 취약점이 실제로 악용된 정황이 확인되었으므로, 고객들에게 즉시 최신 보안 업데이트를 적용할 것을 강력히 권고하였다. 미국 CISA도 이 취약점을 공식적으로 'Known Exploited Vulnerabilities(KEV)' 목록에 추가하고, 연방 기관에 2026년 11월 20일까지 관련 시스템을 반드시 보호할 것을 명령하였다. 이번 업데이트에는 인증되지 않은 공격자가 특정 조건에서 무단 조작을 할 수 있는 관리 인터페이스 취약점(심각도 8.8) 2건, SSL-VPN 및 TACACS+ 서비스의 버퍼 오버플로우, 가상 어플라이언스의 약한 비밀번호 해싱 등 추가 취약점도 포함되어 있다.
취약점은 SonicOS Gen7 7.3.3-7015 및 이전 버전, Gen8 8.2.2-8015 및 이전 버전에 영향을 미치며, 각각 7.3.4-7013, 8.2.3-8015 버전에서 수정되었다. SonicWall은 별도의 우회책이 없으므로 반드시 최신 버전으로 업그레이드할 것을 당부하였다. 최근 SonicWall의 원격 접속 장비를 노린 일련의 공격이 이어지고 있어, 보안 업데이트의 신속한 적용이 더욱 강조되고 있다.
요약
- SonicWall은 SAML 인증 우회 등 7건의 보안 취약점을 패치하였다.
- 주요 취약점(CVE-2026-19868)은 실제 공격에 악용된 사례가 확인되었다.
- 미국 CISA는 해당 취약점을 공식적으로 위험 목록에 추가하였다.
- 취약점은 SonicOS Gen7, Gen8의 특정 버전에 영향을 미치며, 최신 버전에서 수정되었다.
- SonicWall은 즉각적인 보안 업데이트 적용을 강력히 권고하였다.
Reference
※ 이 글은 생성형 AI(gpt4.1)에 의해 요약되었습니다.