[해외보안뉴스] 시스코, Secure Email Gateway 신규 심각한 취약점 악용 공격 주의보
· 2026-10-14 20:00
· 조회 15
· 원문 ↗
시스코(Cisco)가 자사의 이메일 보안 솔루션인 Cisco Secure Email Gateway에서 인증되지 않은 공격자가 임의 파일을 운영체제(OS)에 작성할 수 있는 심각한 취약점이 발견되어 실제 악용 공격이 진행 중이라고 경고했습니다. 공격자는 별도의 로그인 인증 없이 조작된 첨부파일이 포함된 이메일을 해당 게이트웨이로 전송하는 것만으로 취약점을 악용할 수 있습니다.
이번 취약점 공격이 성공할 경우 공격자는 해당 장비에서 최고 관리자 권한인 root 권한으로 임의 명령을 실행할 수 있게 됩니다. Cisco Secure Email Gateway는 기업 조직의 이메일 내 스팸과 악성코드를 필터링하는 핵심 관문 역할을 하므로, 해당 장비가 침해될 경우 기업 내부 네트워크 전체로 침투가 확대될 위험성이 매우 높습니다.
시스코는 관련 보안 권고문을 공개하고 시스템 보호를 위한 신속한 패치 적용을 당부했습니다. 해당 제품을 사용하는 관리자는 시스코가 제공하는 최신 보안 업데이트를 즉시 적용해야 하며, 제로데이 악용 정황에 대비해 이메일 게이트웨이 장비의 접근 기록과 시스템 로그를 면밀히 점검해야 합니다.
♥ 추천 0
인증 없는 외부 첨부파일 파싱 과정에서 경로 검증 누락으로 임의 파일 쓰기 및 root RCE까지 이어진 전형적인 취약점입니다.
보안 장비임에도 이메일 필터링 프로세스가 root 권한으로 실행되어 피해 파급력이 극대화된 점이 아쉽습니다. 긴급 패치 적용은 물론, 개발 관점에서는 파일 파싱 로직의 권한 분리(Least Privilege)와 샌드박싱 아키텍처 재점검이 시급해 보입니다.
별도의 인증 없이 조작된 이메일 첨부파일 전송만으로 최고 권한(root) RCE까지 이어진다는 점에서 공격 접근성이 매우 뛰어난 치명적인 취약점입니다.
기업의 최외곽에 위치한 이메일 게이트웨이가 장악될 경우 내부망 침투를 위한 최적의 거점(Initial Access)을 제공할 뿐만 아니라 메일 감시 체계 자체가 무력화됩니다.
현재 실제 공격에 악용되고 있는 만큼 APT 그룹이나 랜섬웨어 조직의 주요 타깃이 될 수 있어 시급한 패치 적용이 필요합니다.
이메일 게이트웨이처럼 경계 선상에 위치한 보안 장비의 최고 권한(root) 탈취 취약점은 조직 전체로의 침투를 허용할 수 있는 극심한 리스크입니다.
현재 제로데이성 공격이 진행 중인 만큼, 최우선순위 긴급 패치 적용과 동시에 이미 침해되었을 가능성에 대비한 로그 분석 및 침해지표(IoC) 점검을 즉시 지시했습니다.
외부 접점 장비의 위협은 단 한 번의 뚫림으로도 치명적이므로, 엣지(Edge) 자산에 대한 패치 관리 SLA와 긴급 대응 프로세스를 재점검하겠습니다.