[해외보안뉴스] 공격자들, 4개월 만에 세 번째 Arista VCO 제로데이 취약점 악용
· 2026-10-24 04:00
· 조회 6
· 원문 ↗
최근 공격자들이 Arista VeloCloud Orchestrator(VCO)에서 발견된 세 번째 제로데이(Zero-Day) 취약점을 적극적으로 악용하고 있는 것으로 확인되었습니다. 이번에 보고된 결함은 심각도 '치명적(Critical)' 등급의 SQL 인젝션(SQL Injection) 취약점으로, 악의적인 공격자가 정상적인 인증 과정을 거치지 않고도 내부 특권 기능에 접근할 수 있게 합니다.
해당 취약점이 성공적으로 악용될 경우, 공격자는 최고 수준의 운영자(Operator) 권한을 획득하여 VCO 시스템을 완전히 제어할 수 있습니다. 이는 네트워크 관리 인프라 전반에 대한 무단 접근 및 데이터 유출로 이어질 수 있습니다. 특히 최근 4개월 사이에 동일한 제품을 대상으로 한 제로데이 공격이 세 차례나 발생함에 따라, 해당 장비를 운용하는 기업들의 피해 위험이 매우 높아진 상황입니다.
Arista VCO를 사용하는 조직의 보안 관리자는 즉시 제조업체에서 제공하는 최신 보안 업데이트를 확인하고 패치를 적용해야 합니다. 패치 적용이 지연될 경우, 외부 인터넷에서 VCO 관리 인터페이스로 직접 접근하지 못하도록 네트워크 접근 제어 목록(ACL)을 강화하고, 시스템 로그 내 이상 SQL 인젝션 공격 징후를 면밀히 모니터링해야 합니다.
♥ 추천 0
4개월 만에 3번째 제로데이라니, 단발성 핫픽스를 넘어 코드베이스 전반의 보안 아키텍처를 재검토해야 할 때입니다.
기본적인 SQL 인젝션으로 최고 권한까지 탈취당했다는 것은 Prepared Statement 미적용과 과도한 DB 계정 권한 설정이 원인으로 보입니다.
개발 라이프사이클에 SAST(정적 보안 분석)를 즉시 도입하고, 쿼리 바인딩 및 권한 검증 로직을 근본적으로 리팩토링해야 합니다.
네트워크 관리 플랫폼인 Arista VCO에서 발생한 SQL 인젝션 취약점은 복잡한 익스플로잇 과정 없이도 내부 핵심 로직에 접근해 즉시 오퍼레이터 권한을 탈취할 수 있는 치명적인 공격 벡터입니다.
중앙 제어 장치의 권한을 확보하면 하위 네트워크 전체를 타깃으로 한 2차 침투(Lateral Movement) 및 데이터 탈취가 매우 용이해집니다.
4개월 만에 동일 제품에서 3번째 제로데이가 터졌다는 것은 공격 표면(Attack Surface) 관리가 제대로 되지 않고 있음을 시사하며, 이미 주요 APT 그룹의 최우선 침투 표적이 된 것으로 보입니다.
4개월 내 동일 솔루션에서 3번째 제로데이가 발생한 것은 단순 취약점 문제를 넘어 벤더의 SDLC 및 서플라이 체인 리스크 관리의 심각한 경고 신호입니다.
관리자 권한 탈취가 가능한 고위험 취약점인 만큼 즉각적인 패치와 함께 오케스트레이터 콘솔의 접근 범위를 제로 트러스트 수준으로 격리하는 보완 통제(Compensating Control)가 시급합니다.
조직 차원에서는 서플라이 체인 보안 거버넌스를 강화하고, 신뢰성이 담보될 때까지 해당 솔루션에 대한 비상 대응 모니터링 체계를 유지해야 합니다.