소닉월(SonicWall)은 자사 VPN 네트워크 구성 요소에 직접적인 영향을 미치는 SonicOS 운영 체제의 심각한 보안 취약점을 해결하기 위해 긴급 보안 업데이트를 발표했습니다. CVE-2026-19868 식별자가 부여된 이 취약점은 대체 인증 방식에 대한 자격 증명을 보유한 공격자가 적용된 다중 인증(MFA) 우회를 포함하여 SAML 인증 제어를 우회할 수 있도록 허용합니다.
이것이 사용자에게 의미하는 바은 무엇인가?
이 취약점의 위험성은 원격 액세스 보안을 크게 약화시킨다는 점에 있습니다. 사용자가 SAML 기반 로그인 옵션을 활성화한 경우, 다른 방식에 대한 유효한 자격 증명을 가진 공격자는 SAML 테스트나 다중 인증을 거치지 않고도 시스템에 침입할 수 있습니다. 이 취약점은 CVSS 점수 7.1점으로 높음 위험 등급으로 분류되었습니다.
필요한 조치
소닉월은 자사 제품 보안 팀이 실제 공격에서 이 취약점이 악용되었을 가능성을 나타내는 보고서를 조사했다고 확인했습니다. 이에 따라 미국 사이버안보·기반시설보호국(CISA)은 이 취약점을 알려진 악용 취약점(KEV) 목록에 추가하여 연방 기관들이 11월 20일까지 이 결함을 해결하도록 의무화했습니다.
영향을 받는 기기는 다음과 같습니다:
- SonicOS 7.3.3-7015 이전 버전을 실행하는 Gen7 기기 (TZ, NSa, NSsp, NSv)
- SonicOS 8.2.2-8015 이전 버전을 실행하는 Gen8 기기 (TZ, NSa, NSv)
시스템 관리자는 소프트웨어 업데이트 외에 위험을 완화할 수 있는 임시 방편(Workarounds)이 없으므로 즉시 7.3.4-7013 또는 8.2.3-8015 버전으로 업그레이드해야 합니다.
추가 취약점
이 취약점 외에도 보안 보고서에는 6개의 다른 취약점이 포함되어 있습니다. 여기에는 특정 조건에서 로그인 없이 공격자가 승인되지 않은 작업을 수행할 수 있도록 허용하는 위험도 8.8점의 SonicOS 관리 인터페이스 취약점 2개와, 서비스 거부(DoS) 공격으로 이어질 수 있는 SSL VPN 서비스 및 TACACS+ 인증 클라이언트의 버퍼 오버플로우(Buffer Overflow) 관련 취약점들이 포함되어 있습니다.