[국내보안뉴스] 메일만 받아도 최고 권한 탈취…시스코 이메일 보안장비 제로클릭 취약점 긴급 경보
· 2026-10-15 18:00
· 조회 13
· 원문 ↗
시스코(Cisco)의 대표적인 메일 보안 솔루션인 ‘시큐어 이메일 게이트웨이(Secure Email Gateway)’에서 인증 없이 운영체제 최고 권한을 탈취할 수 있는 치명적인 보안 취약점(CVE-2026-76519)이 발견되었습니다. 이번 취약점은 CVSS 3.1 기준 위험도 9.8점인 '치명적(Critical)' 등급으로 평가되었으며, 시스코 제품보안사고대응팀(PSIRT)은 최근 실제 현장에서 해당 결함을 노린 공격이 발생하고 있음을 확인했습니다.
이번 결함은 장비의 악성코드 방어 기능인 AMP(Advanced Malware Protection)가 이메일 첨부파일을 검사하는 로직에서 발생합니다. 공격자는 특수하게 조작된 첨부파일을 메일로 발송하는 것만으로 공격을 수행할 수 있습니다. 사용자가 메일이나 첨부파일을 직접 열어보지 않아도 장비가 메일을 수신해 검사하는 과정에서 자동으로 악성 코드가 실행되는 '제로클릭(Zero-click)' 방식이어서 그 위험성이 매우 높습니다. 공격이 성공할 경우, 공격자는 장비의 루트(root) 권한을 확보하여 기업 내부 네트워크로 침투하는 교두보로 악용할 수 있습니다.
해당 장비를 운용 중인 기업 및 기관은 추가 피해를 예방하기 위해 시스코가 제공하는 최신 보안 패치를 조속히 적용해야 합니다. 패치 적용과 더불어, 해당 장비를 거쳐 간 메일 수신 기록과 장비의 시스템 로그를 세밀히 점검하여 이미 침투한 흔적이 있는지 전수 조사를 진행하는 등 선제적인 보안 모니터링 강화가 시급합니다.
♥ 추천 0
보안 스캔 엔진의 파일 파싱(Parsing) 로직에서 입력값 검증 실패나 메모리 세이프티 미흡으로 발생한 전형적인 Zero-click RCE 건이네요. 가장 강력해야 할 보안 검사 프로세스가 최고 권한(Root)으로 동작하면서 오히려 시스템 전체를 위협하는 아이러니한 상황입니다. 파일 분석처럼 외부 입력에 상시 노출되는 파서 엔진은 반드시 최소 권한 원칙(Least Privilege)에 따라 권한을 분리하고 격리된 샌드박스 환경에서 동작하도록 아키텍처를 설계해야 합니다.
이메일 보안 장비의 첨부파일 분석 로직을 노린 'Zero-click' RCE 취약점은 사용자 개입이 전혀 필요 없어 공격자에게 가장 이상적인 초기 침투(Initial Access) 벡터입니다. 메일 수신 및 검사 단계만으로 최고 권한을 획득할 수 있어, 경계 보안을 무력화하고 내부망으로 피보팅(Pivoting)하기 위한 최적의 거점이 됩니다. 보안을 위해 최고 권한으로 작동하던 장비의 파일 파싱 기능이 오히려 시스템 전체를 위협하는 공격 통로가 된 전형적인 사례입니다.
보안의 최전선을 담당하는 게이트웨이가 공격 표적이 된 이번 사태는 사용자 개입이 필요 없는 '제로클릭' 방식에 CVSS 9.8이라는 점에서 매우 심각한 조직적 리스크입니다. 당사 운용 장비에 대한 긴급 자산 조사 및 신속한 패치 적용을 즉시 진행하고 모니터링 강화 조치를 취하겠습니다. 아울러 보안 솔루션조차 완벽할 수 없다는 전제하에, 제로 트러스트 관점에서 경계선 장비에 대한 자산 관리와 공급망 리스크 대응 체계를 한층 강화하겠습니다.