소닉월(SonicWall)은 글로벌 관리 시스템(Global Management System - GMS)에서 두 개의 보안 취약점이 발견됨에 따라 고객들에게 긴급 경고를 발령하며, 향후 어떠한 소프트웨어 업데이트를 통해서도 이 취약점들이 수정되지 않을 것이라고 밝혔습니다. 이 조치는 GMS 시스템이 "지원 종료"(End-of-Life) 단계에 도달하여 기술 지원 및 보안 업데이트가 공식적으로 중단되었기 때문에 취해졌습니다.
발견된 취약점 세부 정보
이 두 취약점은 펜테스트 툴스(Pentest-Tools)의 보안 연구원들에 의해 식별되었으며, GMS 시스템 버전 9.5.2 및 그 이전 버전에 영향을 미칩니다. 위험성은 다음과 같습니다.
- 첫 번째 취약점 (CVE-2026-109593): 네트워크에 대한 접근 권한을 가진 인가되지 않은 공격자가 시스템의 내부 파일을 읽고 민감한 정보를 탈취할 수 있도록 허용합니다.
- 두 번째 취약점 (CVE-2026-109594): 높은 권한을 가진 공격자가 저복잡도의 "SQL 인젝션"(SQL Injection) 공격을 통해 GMS 시스템의 데이터베이스에 접근하거나 그 안에 저장된 정보를 수정할 수 있도록 합니다.
이 소스가 진정한 위험을 내포하는 이유는 무엇인가?
위험성은 보안 장비를 관리하기 위해 여전히 GMS에 의존하는 조직들이 소프트웨어적 해결책이 없는 "열린 취약점"에 직면하게 된다는 점에 있습니다. 일반적으로 기업들은 취약점이 발견되면 즉시 보안 패치(Patches)를 배포하지만, 지원 종료(EOL) 상태는 유일하게 가용한 해결책이 대체 플랫폼인 네트워크 보안 매니저(Network Security Manager - NSM)로 완전히 업그레이드하는 것뿐임을 의미합니다. 전환 과정에서의 어떠한 지연이라도 조직의 인프라를 알려지고 문서화된 취약점을 통한 직접적인 침해에 노출시키게 됩니다.
점증하는 보안 도전 과제 속의 맥락
이번 경고는 소닉월이 점점 더 증가하는 보안 압박에 직면해 있는 시점에 나왔습니다. 미국 사이버보안 및 인프라 보안국(CISA)의 데이터에 따르면, 이 회사의 취약점 중 19개가 적극적으로 악용되었으며, 그중 13개는 랜섬웨어(Ransomware) 조직들에 의해 사용되었습니다. 이 회사는 지난 몇 달 동안 일련의 "제로데이"(Zero-day) 공격을 겪었기에, 오래되고 지원되지 않는 시스템을 폐기하는 것은 디지털 인프라를 타겟팅으로부터 보호하기 위한 최우선 과제가 되고 있습니다.