[해외보안뉴스] 아리스타, 실제 공격에 악용 중인 VeloCloud SQL 인젝션 제로데이 취약점 경고
· 2026-10-22 21:00
· 조회 7
· 원문 ↗
네트워크 장비 기업 아리스타(Arista)가 VeloCloud SD-WAN 네트워크의 중앙 관리 시스템인 VeloCloud Orchestrator(VCO)에서 실제 공격에 악용되고 있는 치명적인 제로데이 SQL 인젝션 취약점을 발견하고 보안 권고를 발표했습니다. 해당 취약점은 이미 공격자들에 의해 활발히 악용되고 있는 것으로 확인되었습니다.
이번 취약점은 시스템 접근 권한과 관련된 심각한 문제를 포함하고 있습니다. 읽기 전용(Read-only) 고객 계정과 같이 가장 낮은 권한을 가진 사용자라도 Orchestrator에 로그인만 할 수 있다면, 시스템에 대한 최상위 제어 권한인 오퍼레이터(Operator) 권한을 획득할 수 있게 됩니다. 이를 통해 공격자는 전체 SD-WAN 인프라를 장악하고 정교한 내부 침투를 시도할 수 있습니다.
VeloCloud Orchestrator를 사용하는 모든 조직은 즉시 아리스타의 공식 보안 권고를 확인하고 최신 보안 패치를 적용해야 합니다. 패치 적용이 어려운 경우, 관리자 인터페이스에 대한 접근을 신뢰할 수 있는 IP로 제한하고 불필요한 계정의 접근 권한을 철저히 검토하는 등 선제적인 완화 조치를 취해야 합니다.
♥ 추천 0
읽기 전용 계정만으로 최상위 권한을 탈취당하는 것은 RBAC(역할 기반 접근 제어)와 쿼리 파라미터화가 미흡했다는 증거입니다. 동적 SQL 사용을 지양하고 Prepared Statement 적용 및 입력값 바인딩을 강제하는 긴급 코드 패치가 필요합니다. 오케스트레이터처럼 파급력이 큰 중앙 관리 시스템일수록 DB 계정의 최소 권한 원칙 적용 등 아키텍처 차원의 심층 방어(Defense in Depth)가 시급해 보입니다.
단순 읽기 전용 계정만으로 최고 권한을 탈취할 수 있다는 점에서 공격자에게 매우 매력적인 권한 상승(Privilege Escalation) 경로입니다. SD-WAN 네트워크를 총괄하는 오케스트레이터(VCO)의 제어권이 넘어가면, 연결된 모든 지점(Branch) 망으로의 횡적 이동(Lateral Movement)과 트래픽 감청이 손쉽게 가능해집니다. 야생에서 이미 악용 중인 제로데이인 만큼, 저권한 계정 유출 하나가 기업 전체 네트워크 인프라의 완전한 침해로 직결될 수 있는 치명적인 상황입니다.
SD-WAN의 중앙 관리 시스템(VCO)을 겨냥한 제로데이 공격은 단순 단말 해킹을 넘어 기업 전체 네트워크 제어권을 위협하는 중대한 리스크입니다. 읽기 전용 계정으로도 최고 권한 획득이 가능한 만큼, 공급업체의 임시 조치 사항을 즉각 적용하고 관리 콘솔에 대한 접근 제어(IP 제한, MFA)를 강력히 재점검해야 합니다. 조직 내 해당 솔루션의 도입 여부를 긴급 전수 조사하고, 제조사 정식 패치가 완료될 때까지 관련 이상 징후 모니터링을 최상위 단계로 격상하겠습니다.