[해외보안뉴스] 아리스타, 실제 공격에 악용 중인 VeloCloud Orchestrator 제로데이 취약점 긴급 패치
· 2026-10-23 02:00
· 조회 8
· 원문 ↗
아리스타 네트워크(Arista Networks)가 자사의 VeloCloud Orchestrator(VCO) 온프레미스(On-Prem) 배포 환경에서 실제 공격에 활발히 악용되고 있는 신규 제로데이 취약점을 해결하기 위해 보안 업데이트를 긴급 출시했습니다. 해당 취약점은 공격자가 시스템 제어권을 탈취하거나 원격에서 악성 행위를 수행할 수 있게 허용하는 위협적인 요소로 확인되었습니다.
이번 보안 위협의 주요 영향 범위는 클라우드형이 아닌 자사 내부 서버에 직접 구축하여 운용하는 VeloCloud Orchestrator 온프레미스 버전입니다. 중앙 관리 서버의 특성상 네트워크 전체에 대한 제어 권한을 포함하고 있어, 공격자가 이를 장악할 경우 연결된 기업 내부 인프라 전반으로 피해가 확산될 위험이 매우 높습니다.
아리스타는 해당 문제를 해결하는 정식 보안 패치를 배포한 상태입니다. VeloCloud Orchestrator 온프레미스 환경을 운용 중인 기업 및 보안 담당자는 자산의 피해를 예방하기 위해 제공된 최신 보안 버전을 즉시 적용해야 합니다. 또한 패치 작업이 완료될 때까지 관리 인터페이스의 외부 노출을 제한하고 접근 제어 정책을 강화하는 것이 권장됩니다.
♥ 추천 0
오케스트레이터는 네트워크 전체의 제어권을 가지는 핵심 시스템인 만큼, 이번 0-day 익스플로잇 건은 온프레미스 운영 환경에 매우 치명적이므로 즉각적인 패치가 필요합니다.
제어 평면(Control Plane) 소프트웨어를 개발할 때는 높은 권한이 부여되는 만큼 관리용 API에 대한 엄격한 인증·인가와 입력값 검증 로직이 코드 레벨에서 철저히 다뤄져야 합니다.
아키텍처 관점에서도 이러한 관리 인터페이스가 공용 인터넷에 직접 노출되지 않도록 망 분리와 Zero-Trust 기반의 접근 제어가 선행되어야 합니다.
SD-WAN 인프라의 중앙 제어 시스템인 VeloCloud Orchestrator 취약점은 공격자가 단번에 네트워크 전체의 주도권을 쥘 수 있는 최상위 공격 벡터입니다. 이미 야생에서 악용 중이라는 것은 공격자들이 안정적인 RCE나 권한 상승 루틴을 확보했음을 뜻하며, 온프레미스 환경 특성상 내부망 진입 및 거점 확보의 핵심 통로로 쓰였을 것입니다. 해당 장비를 보유한 환경이라면 단순 패치를 넘어 오케스트레이터 권한을 악용한 하위 에지(Edge) 장비로의 횡적 이동(Lateral Movement) 흔적을 시급히 헌팅해야 합니다.
온프레미스 네트워크 관리 솔루션을 겨냥한 제로데이 공격은 조직 전체망에 중대한 위협을 초래하므로 즉각적인 자산 확인과 패치 적용이 시급합니다. 오케스트레이터와 같이 권한이 집중된 관리 시스템은 공격자의 주요 표적이 되는 만큼, 인터넷 노출 면을 최소화하고 모니터링 정책을 강화해야 합니다. 이번 사례를 계기로 외곽 네트워크 장비에 대한 위협 대응 프로세스와 긴급 패치 거버넌스를 전면 재점검하겠습니다.