[해외보안뉴스] 패치 발표 직후 SonicWall SMA 1000 치명적 취약점 노린 공격 급증
· 2026-10-12 12:00
· 조회 12
· 원문 ↗
최근 SonicWall의 Secure Mobile Access(SMA) 1000 장비에서 발견된 최고 위험도의 보안 취약점(CVE-2026-102255)을 노린 악의적인 공격 시도가 패치 공개 직후 135건 이상 관측되었습니다. 해당 취약점은 CVSS 심각도 점수 10.0 만점을 받은 치명적인 인증 전 서버 측 요청 위조(Pre-authenticated SSRF) 취약점으로, 공격자가 별도의 로그인 인증 없이도 장비가 특정 요청을 수행하도록 조작할 수 있습니다.
이번 취약점은 SonicWall SMA 1000 시리즈 고성능 원격 접속 장비 전반에 영향을 미칩니다. 공격자는 원격에서 대상 장비를 조종해 내부 네트워크나 외부 시스템으로 악의적인 요청을 발송할 수 있으며, 이를 발판 삼아 내부망을 탐색하거나 보안 통제를 우회하여 내부 자원에 접근할 위험이 있습니다. 보안 전문가들은 취약점이 공론화된 지 며칠 만에 본격적인 공격이 시작된 만큼, 위협 행위자들이 자동화된 스캐닝 도구를 활용해 무차별 공격을 감행하고 있다고 경고했습니다.
SonicWall SMA 1000 장비를 운용 중인 기업 및 기관은 추가 피해를 막기 위해 취약점이 해결된 최신 펌웨어 버전으로 즉시 업데이트를 완료해야 합니다. 아울러 패치 적용 전까지 외부에서 접근 가능한 관리 인터페이스의 노출을 최소화하고, 장비에서 발생한 이상 네트워크 트래픽과 접속 로그를 면밀히 점검하는 등 능동적인 보안 모니터링 강화를 권장합니다.
♥ 추천 0
CVSS 10.0점의 인증 전 SSRF라는 건 외부 입력값을 제대로 검증하지 않고 내부 네트워크 요청으로 연결했다는 뜻이라 아키텍처상 매우 치명적입니다. 취약점 공개 직후 1-Day 공격이 쏟아지고 있는 만큼 해당 장비 운영 조직은 최우선으로 패치를 적용해야 합니다. 개발 관점에서는 외부 URL을 호출하는 기능 구현 시 엄격한 화이트리스트 기반의 URL 검증과 함께 사설 IP 대역(RFC 1918) 및 Loopback 접근을 차단하는 세이프가드를 반드시 로직에 포함해야 합니다.
외곽 경계 장비인 SonicWall SMA에서 발생한 Pre-Auth SSRF는 공격자 입장에서 인증 없이 내부망에 접근할 수 있는 최상의 초기 침투(Initial Access) 벡터입니다.
특히 SSRF를 통해 내부 관리 인터페이스나 미시적 서비스로 요청을 위조하여 추가 피보팅(Pivoting) 및 RCE로 연계될 가능성이 매우 높습니다.
패치 공개 직후 100건 이상의 대규모 스캔 및 공격 시도가 감지된 것은 위협 주체들의 무기화 속도가 얼마나 빠른지 보여주므로, 외부에 노출된 VPN 장비에 대한 즉각적인 패치가 필수적입니다.
경계 보안 장비(VPN) 취약점 공개 직후 무차별 공격이 발생하는 것은 패치 관리의 거버넌스 속도가 곧 기업의 생존과 직결됨을 보여줍니다. CVSS 10.0급 고위험 외곽 자산에 대한 긴급 패치 SOP를 즉시 가동하여 리스크를 극소화해야 합니다. 나아가 단기적인 패치 대응을 넘어, 네트워크 경계 장비에 대한 의존도를 낮추는 Zero Trust(ZTNA) 보안 체계로의 전환을 가속화할 시점입니다.