사이버 보안 기업 "바이너리"(Binarly)는 "자이젤"(Zyxel)이 생산하는 "GS1900" 시리즈의 네트워크 스위치(Switches) 장비 약 1,000대가 이전에 알려지지 않은 "제로데이"(Zero-Day) 보안 취약점을 통해 침해당했다고 밝혔습니다. 이번 발견은 공격이 이미 해결된 오래된 취약점의 악용에서 비롯되었다고 보도했던 이전의 보안 보고서를 바로잡는 것으로, 장비의 실행 코드를 검사하지 않고 형식적인 패치에만 전적으로 의존하는 것의 위험성을 강조합니다.
취약점 세부 정보 및 악용 경로
새로운 취약점은 CVE-2026-107441이라는 식별자로 알려져 있으며, 종합 취약점 평가 시스템(CVSS)에 따라 8.8점의 위험 등급을 받았습니다. 문제는 Zyxel GS1900 펌웨어(Firmware)에 내장된 CGI 프로그램 내의 범위를 벗어난 쓰기(Out-of-bounds Write) 결함에 집중되어 있습니다.
제조사가 발표한 기술 데이터에 따르면, 이 취약점을 통해 인증되지 않은 공격자는 관리자 권한 없이도 장치의 운영 체제 수준에서 명령을 실행하기 위해 정교하게 조작된 HTTP 요청을 보낼 수 있습니다. 이 보안 문제는 언급된 시리즈 내의 10가지 다양한 모델에 영향을 미칩니다.
공격 비율 및 이전 분석의 정정
보안 연구 기관 "그레이노이즈"(GreyNoise)는 지난 9월 공격 캠페인을 감지하고, Zyxel이 6월에 보안 업데이트를 출시했던 이전 취약점(CVE-2026-7273)의 악용 탓으로 돌렸습니다. 이러한 공격은 "레드 헤론"(Red Heron)으로 알려진 중국 위협 그룹과 연관되어 있었으며, 이로 인해 미국 사이버 보안 및 인프라 보안국(CISA)은 해당 구형 취약점을 알려진 악용 취약점 카탈로그(KEV)에 등재했습니다.
그러나 바이너리(Binarly)가 수행한 최신 바이너리 분석에 따르면 공격자들은 "지터리"(Jitterly) 및 "식스주트"(Sixzut) 악성코드의 변종을 배포하기 위해 새로운 취약점(CVE-2026-107441)을 사용한 것으로 입증되었습니다. 구형 취약점에 적용된 보안 업데이트에는 새로운 취약점에 의해 손상된 코드의 처리가 포함되지 않았기 때문에, 외견상 보호된 장치는 여전히 실제 침해에 노출되어 있었습니다.
이 뉴스가 중요한 이유는 무엇인가요?
이번 발전은 공식 업데이트 추적과 실제 바이너리 코드(Binary Code) 검사 사이의 근본적인 차이점을 부각시킵니다. 중요성은 다음 사항들에 분포되어 있습니다:
- 버전 번호 의존성의 결함: 공격자가 동일한 구성 요소 내에서 미공개 취약점을 악용하고 있는 경우, 알려진 취약점을 처리한다고 해서 반드시 장치가 보호되는 것은 아닙니다.
- 인프라 타겟팅의 위험: 네트워크 스위치 해킹은 공격자에게 데이터 흐름을 제어하고 기업 네트워크를 통제할 수 있는 전략적 거점을 부여합니다.
- 처리 타임라인: 바이너리(Binarly)는 9월 29일에 제조사에 취약점을 알렸으며, Zyxel은 11월 3일에 공식 경고를 게시하기 전 10월 23일에 수정 업데이트를 발행했습니다.
이번 사건은 네트워크의 민감성을 보호하기 위해 공급업체가 발행한 버전 번호 일치에만 안주하지 않고, 소스 코드 및 펌웨어에 대한 더 깊은 검사 메커니즘을 채택해야 할 필요성을 확인시켜 줍니다.