보안 취약점 세부 정보
Zyxel은 GS1900 네트워크 스위치 시리즈의 웹 관리 인터페이스에서 발견된 "경계 외 쓰기"(out-of-bounds write) 유형의 심각한 보안 취약점을 해결했다고 발표했습니다. 이 취약점은 CVE-2026-107441로 명명되었으며, 승인되지 않은 공격자가 특수하게 제작된 HTTP 요청을 통해 원격으로 운영 체제 명령을 실행할 수 있게 합니다.
공격 맥락 및 보안 혼란
사건은 2026년 6월 Zyxel이 이전 취약점(CVE-2026-7273)에 대한 업데이트를 출시하면서 시작되었습니다. 그러나 사이버 보안 기업 GreyNoise는 2026년 8월, "Red Heron" 캠페인과 관련된 Kapibala라는 위협 그룹의 활동을 관찰했으며, 이 과정에서 48개국에서 약 996대의 장치가 해킹되었습니다. 처음에 연구원들은 공격자들이 6월에 패치된 취약점을 악용하고 있다고 생각했으나, Binarly의 후속 조사 결과 공격자들이 당시에는 발견되지 않았던 완전히 별개의 취약점을 목표로 삼았음이 밝혀졌습니다.
이 뉴스가 중요한 이유
이번 사건의 중요성은 공격자들이 이전 보안 업데이트를 우회할 수 있다는 점에 있습니다. Binarly 연구원들은 공격자들이 CVE-2026-7273 업데이트를 적용한 장치를 구체적으로 겨냥하는 Python 스크립트를 사용했다는 것을 발견했습니다. 공격자들은 검증 전 매개변수 카운터를 손상시켜 버퍼 오버플로 검증을 우회할 수 있었으며, 이를 통해 기존 패치가 적용된 상태에서도 명령을 실행할 수 있었습니다.
사용자에게 실질적으로 변화되는 점은 무엇인가요?
Zyxel은 2026년 10월 22일, 메모리에서 처리하기 전에 매개변수 크기를 제한하고 개수를 확인하여 취약점을 완전히 차단하는 새로운 소프트웨어 업데이트를 출시했습니다. 구성 파일 및 루트 자격 증명 탈취를 목표로 하는 이러한 공격으로부터 보호하기 위해, 영향을 받는 10가지 GS1900 모델을 사용하는 모든 네트워크 관리자는 즉시 최신 펌웨어(Firmware) 버전을 설치할 것을 권장합니다.