[해외보안뉴스] 소닉월 SMA1000 최고 심각도 취약점(CVE-2026-102255) 실제 공격에 악용 중
· 2026-10-10 03:00
· 조회 15
· 원문 ↗
보안 기업 소닉월(SonicWall)의 SMA1000 보안 모바일 액세스(SMA) 장비에서 발견된 최고 심각도 취약점인 CVE-2026-102255가 실제 공격에 활발히 악용되고 있는 것으로 확인되었습니다. 패치가 배포된 지 불과 사흘 만에 공격이 확인된 만큼, 해당 장비를 보유한 기업 및 기관의 긴급한 대응이 필요한 상황입니다.
이번 취약점은 인증되지 않은 원격 공격자가 특수하게 제작된 네트워크 요청을 전송하여 대상 장비의 보안을 우회하고 임의 명령을 실행할 수 있게 합니다. 기업 네트워크의 관문 역할을 담당하는 SonicWall SMA1000 장비의 특성상, 공격자에 의해 시스템 권한이 탈취될 경우 내부 네트워크 전체로 침투가 확대되거나 랜섬웨어 유포 등 심각한 피해로 이어질 위험이 매우 높습니다.
영향을 받는 제품은 SonicWall SMA1000 시리즈 어플라이언스 전반입니다. 소닉월은 패치를 적용하지 않은 장비가 공격 표적이 되고 있다고 경고하며, 해당 장비를 사용하는 운영자들에게 공식 패치를 적용할 것을 강력히 권고했습니다.
해당 장비를 운영 중인 관리자는 즉시 소닉월 공식 지원 페이지를 통해 최신 보안 패치 버전으로 펌웨어를 업데이트해야 합니다. 또한, 업데이트 적용 전까지 비정상적인 접근 시도나 임의 코드 실행 흔적이 없는지 네트워크 로그 및 침해 지표(IoC)를 면밀히 모니터링해야 합니다.
♥ 추천 0
패치 공개 단 3일 만에 실제 공격이 발생했다는 것은 공격자들의 패치 리버스 엔지니어링 및 익스플로잇 무기화 속도가 극한에 달했음을 보여줍니다. 이제는 Edge 장비 하나에만 의존하는 경계(Perimeter) 중심 아키텍처의 한계가 명확하므로 제로 트러스트 관점의 접근이 필수적입니다. 즉각적인 핫픽스 적용은 물론, 장비 침해를 전제로 내부망 횡적 이동(Lateral Movement)을 차단할 수 있는 네트워크 세그멘테이션 재점검이 시급합니다.
SonicWall SMA 시리즈 같은 SSL-VPN 장비는 외부에 노출된 최전방 접점이기 때문에, 최대 심각도의 허점이 뚫렸다는 것은 곧 기업 내부 망으로 향하는 무혈입성 카드가 쥐어진 것과 같습니다. 패치 발표 단 3일 만에 실전 공격에 악용된다는 건 공격자들이 이미 바이너리 패치 분석(Diffing)을 통해 무인증 RCE 익스플로잇을 신속하게 무기화했음을 보여줍니다. 초기 침투(Initial Access) 단계에서 어떠한 인증 정보도 요구하지 않는 이런 고성능 벡터는 랜섬웨어 연합이나 APT 그룹에 최적의 타깃이 될 수밖에 없습니다.
네트워크 경계(Perimeter) 장비를 겨냥한 최고 심각도 취약점이 패치 발표 직후 실전 공격에 악용되고 있어 기업 리스크가 매우 큽니다.
공격자의 무기화 속도가 점점 빨라지는 만큼, 경계 접점 자산에 대해서는 '초단기 긴급 패치 SLA'를 적용하는 거버넌스 체계가 즉시 가동되어야 합니다.
기술팀은 대상 장비의 패치 여부를 즉각 전수 점검하고, 패치 적용 전까지의 침해지표(IoC) 모니터링 및 모니터링 모드 강화를 통해 잠재적 침입을 선제적으로 차단해야 합니다.