[해외보안뉴스] HPE, 최고 심각도 취약점 8개 포함 ArubaOS 취약점 72개 패치
· 2026-10-23 14:00
· 조회 25
· 원문 ↗
휴렛팩커드 엔터프라이즈(HPE)가 ArubaOS(Aruba Operating System)에서 발견된 총 72개의 보안 취약점을 해결하는 보안 업데이트를 배포했습니다. 이번 패치에는 CVSS 최고 점수인 9.8을 기록한 '최고(Critical)' 심각도의 인증 우회 및 원격 코드 실행(RCE) 취약점 8개가 포함되어 있어 사용자들의 신속한 대응이 필요한 상황입니다.
문제가 된 핵심 취약점들은 인증되지 않은 네트워크 공격자가 특수하게 제작된 패킷을 전송하여 명령 프롬프트 인터페이스(CLI) 서비스 등을 악용할 수 있도록 허용합니다. 이를 통해 공격자는 시스템에서 원격으로 임의의 코드를 실행하거나 인증 절차를 완전히 우회할 수 있습니다. 영향 범위는 ArubaOS를 사용하는 Mobility Conductor, Mobility Controller, WLAN 게이트웨이 및 컨트롤러 장비 전반에 걸쳐 있습니다.
HPE는 영향을 받는 제품을 운용 중인 시스템 관리자들에게 즉시 최신 보안 패치가 포함된 버그 수정 버전으로 업그레이드할 것을 강력히 권고했습니다. 최신 버전을 즉시 적용하기 어려운 환경에서는 관리 인터페이스에 대한 네트워크 접근을 엄격히 제한하고 트래픽을 분리하는 등 임시 완화 조치를 취해야 합니다.
♥ 추천 0
단일 OS 패치에 최고 심각도 이슈가 8개나 포함되었다는 것은 인증 모듈 및 입력값 검증 로직 등 아키텍처 전반에 상당한 기술 부채가 누적되어 있음을 보여줍니다. 인증 우회와 RCE가 결합된 결함은 네트워크 장비에서 가장 치명적이므로, 단순 핫픽스를 넘어 권한 검증 레이어에 대한 전면적인 코드 리팩토링과 CI/CD 내 정적 분석 강화가 시급합니다. 해당 OS 기반 장비를 운용 중인 시스템에서는 관리용 인터페이스의 외부 노출을 즉시 차단하고 최우선으로 패치를 적용해야 합니다.
ArubaOS는 기업 네트워크 인프라의 핵심인 만큼, 미인증 RCE와 인증 우회가 결합된 취약점은 공격자에게 최상의 초기 침투(Initial Access) 경로를 제공합니다. 네트워크 장비 특성상 EDR 같은 보안 솔루션의 감시가 미치지 않는 사각지대여서, 권한을 획득할 경우 내부망으로의 횡적 이동(Lateral Movement)이 매우 용이해집니다. 최고 위험도 취약점이 대량 포함되어 실제 무기화(Exploit) 가능성이 매우 높으므로, 즉각적인 패치와 함께 관리 인터페이스의 노출 최소화가 시급합니다.
네트워크 기반 시설인 ArubaOS의 최고 심각도(Max Severity) 취약점은 조직 전체의 보안 경계를 무력화할 수 있는 치명적인 리스크입니다. 이에 따라 '긴급 패치 대응 절차'를 즉시 가동하여 영향받는 자산을 식별하고 최우선으로 업데이트를 진행해야 합니다. 패치 완료 전까지는 인증 우회 및 RCE 공격에 대비해 관련 네트워크 세그멘테이션을 강화하고 모니터링 수준을 최고 단계로 격상하여 대응하겠습니다.