기술 기업인 시스코(Cisco)와 워치가드(WatchGuard)가 원격 악성코드 실행 및 인증 프로세스 조작을 유발하는 고위험 및 치명적 취약점을 해결하기 위한 일련의 보안 업데이트를 발표했습니다. 반면 소닉월(SonicWall)은 공식 지원 기간이 종료되었다는 이유로 자사의 구형 제품 관리 플랫폼에 존재하는 심각한 취약점을 수정할 계획이 없다고 경고했습니다.
시스코, UCS 취약점 추적 및 Brotli 라이브러리 경고 업데이트
시스코는 인프라 관리 소프트웨어인 'UCS Central Software'에서 CVE-2026-76506 식별자를 가진 고위험 취약점을 수정했습니다. 이 취약점을 통해 인증된 공격자는 원격으로 임의의 코드를 실행하거나 감염된 시스템에서 민감한 정보를 유출할 수 있습니다. 회사는 현재 실제 운영 환경에서 이 취약점이 악용된 사례는 발견되지 않았다고 확인했습니다.
또한 시스코는 구글의 데이터 압축 라이브러리인 'Brotli' 내부의 메모리 버퍼 오버플로우 결함으로 인해 발생한 CVE-2026-111497(Node2Shell, HTTP2Shell, Broccoli2Shell로 알려짐) 취약점과 관련된 보안 경고를 업데이트했습니다. 시스코는 이 결함이 현재 19개의 자사 제품에 영향을 미치고 있으며 수십 개의 다른 제품에 대한 조사가 계속 진행 중이며, 약 12개의 스플렁크(Splunk) 솔루션도 영향을 받고 있다고 설명했습니다.
워치가드, AuthPoint 인증 서비스 패치 배포
워치가가 측은 4개의 최고 위험 등급 취약점 처리를 포함한 5개의 보안 경고를 게시했습니다. 이 중 가장 위험한 취약점은 리눅스 커널의 IPv4 네트워킹 코드에서 발생한 CVE-2026-98432(점수 9.8점)로, 해제된 메모리 재참조(Use-after-free) 문제에 해당합니다.
회사는 Fireware OS와 워치가드 액세스 포인트(WatchGuard AP) 장치에 영향받는 커널 버전이 포함되어 있지만, 원격 코드 실행을 허용하는 익스플로잇 체인에는 노출되지 않는다고 설명했습니다. 취약한 버전의 우분투에서 실행되는 Dimension 플랫폼과 관련해서는 아직 업데이트가 개발 중이라고 밝혔습니다. 동시에 워치가가은 'AuthPoint Authentication Gateway' 내의 인증 메커니즘에 있는 3개의 치명적 취약점과 데이터 무결성 검증에 있는 1개의 고위험 취약점에 대한 패치를 출시했습니다.
소닉월, 지원이 중단된 GMS 플랫폼 수정 거부
반면 소닉월은 2025년 10부로 수명 주기(EOL)가 종료된 구형 중앙 집중식 관리 플랫폼 'Global Management System'(GMS)에 공식 업데이트로 수정되지 않을 두 개의 보안 취약점이 포함되어 있다고 고객들에게 경고했습니다.
이 결함에는 인증 없이 파일을 읽을 수 있는 치명적인 취약점인 CVE-2026-109593과, 공격자가 플랫폼 데이터베이스에 접근하여 수정할 수 있게 하는 중간 위험도의 SQL 인젝션 취약점 CVE-2026-109594가 포함됩니다.
기업들에게 실질적으로 무엇이 달라지는가?
이번 업데이트는 사이버 보안 팀에게 두 가지 서로 다른 대응 경로를 제시합니다.
- 즉각적인 업데이트: 시스코와 워치가드 솔루션을 사용하는 기업은 UCS 및 AuthPoint 시스템에서 발견된 취약점의 향후 악용을 방지하기 위해 발행된 소프트웨어 업데이트를 즉시 적용해야 합니다.
- 레거시 시스템 중단: GMS 플랫폼에 대한 소닉월의 입장은 네트워크 관리자가 지원되는 대체 관리 솔루션으로 신속하게 마이그레이션하고, 심각한 위험으로부터 내부 데이터베이스와 파일을 보호하기 위해 구형 플랫폼에 대한 접근을 차단할 것을 요구합니다.