소닉월(SonicWall)은 SonicOS 방화벽에 영향을 미치는 7개의 보안 취약점을 해결하기 위해 긴급 보안 경고를 발령하고 소프트웨어 업데이트를 배포했습니다. 여기에는 가상사설망(SSL-VPN) 서비스의 인증 우회를 허용하며 실제 표적 공격에서 악용된 것으로 확인된 치명적인 취약점이 포함됩니다.
취약점 세부 정보 및 VPN 시스템에 미치는 영향
해당 취약점은 추적 번호 CVE-2026-19868을 부여받았으며, CVSS 스코어 7.1점의 심각도를 기록했습니다. 이 취약점은 SAML 인증을 사용하도록 독점적으로 구성된 SonicOS SSL-VPN 서비스에 직접적인 영향을 미칩니다. 이 취약점을 통해 유효한 대체 인증 방식 자격 증명을 가진 공격자는 프로토콜을 통해 시행되는 2단계 또는 다중 인증(MFA) 제어를 포함하여 SAML 인증 제어를 우회할 수 있습니다.
디 일렉트로닉 오피스(The Electronic Office) 소속의 라이언 해리스가 이 취약점을 발견하여 신고했으며, 미국 CISA(사이버안전및인프라보안국)는 이 취약점을 알려진 악용 취약점(KEV) 카탈로그에 신속히 추가하고 연방 기관에 2026년 11월 20일까지 영향을 받는 시스템을 보호할 것을 지시하는 구속력 있는 지침을 발행했습니다.
추가 결함 및 패치 업데이트
보안 업데이트는 인증 우회 취약점에만 국한되지 않고 SonicOS의 다른 6개 취약점도 해결했습니다. 이 목록에는 심각도 8.8로 분류된 관리 인터페이스의 두 가지 취약점이 포함되어 있으며, 이는 인증되지 않은 공격자가 특정 조건 하에 무단 작업을 수행할 수 있도록 허용합니다. 또한 이 패치에는 서비스 거부 상태를 초래할 수 있는 SSL-VPN 및 TACACS+ 서비스의 사전 인증 버퍼 오버플로 취약점과 가상 장치에 영향을 미치는 취약한 비밀번호 해싱 결함이 포함되었습니다.
사용자에게 실제로 바뀌는 점은 무엇인가?
- 영향받는 범위: 버전 7.3.3-7015까지의 SonicOS Gen7 버전 및 버전 8.2.2-8015까지의 Gen8 버전이 영향을 받습니다.
- 사용 가능한 해결책: 소닉월은 버전 7.3.4-7013 및 8.2.3-8015에서 근본적인 수정을 발표했으며, 즉시 업데이트하는 것 외에는 임시 우회 방법이 없다고 확인했습니다.
- 실제 영향: IT 관리자와 시스템 관리자는 회사의 제품을 대상으로 한 현재 사이버 공격에서 활발히 악용되고 있다는 증거가 있으므로 즉시 보안 패치를 적용해야 합니다.