[해외보안뉴스] 시스코, 실제 공격에 악용된 Secure Email Gateway 제로데이 취약점 긴급 패치
· 2026-10-15 01:00
· 조회 16
· 원문 ↗
시스코(Cisco)가 자사의 이메일 보안 솔루션인 Secure Email Gateway(SEG)에서 실제 공격에 악용되고 있는 제로데이 취약점을 해결하기 위한 보안 업데이트를 배포했습니다. 이번 취약점은 원격의 인증되지 않은 공격자가 시스템 내 최상위 권한인 root 권한으로 임의의 명령을 실행할 수 있도록 허용하는 심각한 보안 허점입니다.
해당 문제는 이메일 수신 및 처리 과정에서 발생하는 검증 미흡 등으로 인해 유발되며, 공격자가 이를 성공적으로 악용할 경우 조직의 이메일 인프라를 완전히 제어할 수 있게 됩니다. 이미 실제 위협 현장에서 공격자들에 의해 활발히 악용된 정황이 포착되어, 해당 제품을 사용하는 기업 및 기관의 내부 데이터 유출과 연쇄적인 네트워크 침투 위험이 매우 높은 상황입니다.
시스코는 영향을 받는 모든 Secure Email Gateway 어플라이언스에 대해 제공된 최신 보안 소프트웨어 버전으로 즉시 패치할 것을 강력히 권고했습니다. 보안 관리자는 최신 패치를 적용함과 동시에 시스템 로그를 점검하여 root 권한 수준의 비정상적인 명령 실행 흔적이나 의심스러운 네트워크 통신이 있었는지 정밀 조사를 진행해야 합니다.
♥ 추천 0
외부 접점 장비에서 미인증 루트 권한 RCE가 발생했다는 것은 입력값 검증 실패와 최소 권한 원칙(PoLP) 위반이 결합된 치명적인 결함입니다. 당장의 패치 적용도 급선무지만, 외부 메시지를 수신하고 파싱하는 서비스 로직은 반드시 루트 권한과 분리된 샌드박스 환경으로 격리했어야 합니다. 보안 솔루션일수록 시스템 권한을 최소화하는 데몬 분리(Privilege Separation) 아키텍처의 기본을 지키는 것이 중요합니다.
인증되지 않은 원격 루트 권한 획득(RCE)은 공격자 입장에서 최상의 초기 침투(Initial Access) 벡터입니다. 네트워크 경계에 위치한 이메일 게이트웨이가 뚫리면 내부망 수평 이동(Lateral Movement)은 물론 EDR을 우회한 장기적 감청이 가능해집니다. 이미 야생에서 악용된 제로데이인 만큼, 단순 패치를 넘어 시스템 내에 공격자의 백도어나 지속성(Persistence) 메커니즘이 남아있는지 신속히 침투 흔적을 조사해야 합니다.
이메일 게이트웨이는 이메일 기반 공격을 막는 최전선 솔루션인 만큼, 루트 권한 탈취가 가능한 제로데이 취약점은 조직에 매우 치명적인 리스크입니다.
당사는 자산 인벤토리를 기반으로 해당 장비의 유무를 즉시 파악하여 긴급 패치를 적용하고, 이미 발생했을지 모를 인프라 침해에 대비해 침해지표(IoC) 기반의 위협 헌팅을 병행할 것입니다.
아울러 주요 경계 보안 솔루션의 제로데이 대응 SLA 및 벤더 리스크 관리 프로세스가 철저히 준수되고 있는지 거버넌스 관점에서 재점검하겠습니다.