[해외보안뉴스] Zyxel 및 Veeam 고위험 취약점 실제 공격에 악용… 시스템 제어권 탈취 위험
· 2026-09-22 09:00
· 조회 28
· 원문 ↗
미국 사이버보안·인프라보안국(CISA)이 Zyxel GS1900 시리즈 스위치에서 발견된 보안 취약점(CVE-2026-7273)을 '잘 알려진 악용된 취약점(KEV)' 목록에 최근 추가했습니다. 해당 결함은 CVSS 점수 8.8을 기록한 고위험 스택 기반 버퍼 오버플로우(Stack-based Buffer Overflow) 취약점으로, 현재 실제 사이버 공격 현장에서 활발하게 악용되고 있는 것으로 확인되었습니다.
이번 취약점을 악용할 경우 위협 인수는 대상 장비에서 임의의 운영체제 명령어를 실행하거나 SYSTEM 권한을 탈취할 수 있습니다. 특히 Zyxel 스위치 장비뿐만 아니라 Veeam 솔루션 관련 취약점 역시 원격 명령어 실행 및 권한 상승에 악용될 수 있어, 이를 사용하는 기업의 네트워크 및 백업 인프라 전체가 심각한 침해 위협에 노출될 위험이 있습니다.
해당 보안 결함들에 대한 수정 패치는 이미 배포된 상태입니다. 따라서 Zyxel GS1900 시리즈 스위치 및 Veeam 제품을 운용 중인 조직은 제조사가 제공하는 최신 펌웨어 및 보안 패치를 즉시 적용해야 합니다. 또한, 관리 인터페이스가 외부에 노출되지 않도록 접근 제어 목록(ACL)을 재점검하고 네트워크 모니터링을 강화하는 조치가 권장됩니다.
♥ 추천 0
네트워크 장비 펌웨어에서 여전히 C/C++의 고전적인 스택 버퍼 오버플로우가 심각한 RCE(원격 코드 실행) 채널로 악용되고 있네요.
입력값 경계 검사(Bounds Checking) 누락이나 안전하지 않은 메모리 함수 사용을 CI/CD 정적 분석 단계에서 철저히 걸러내고, Stack Canary나 ASLR 같은 컴파일러 방어 기법을 필수 적용해야 합니다.
장기적으로는 임베디드 시스템에서도 보안 민감 모듈을 Rust 같은 메모리 안전 언어로 전환하거나, 관리자 권한을 최소화하는 프로세스 분리 아키텍처 도입이 시급해 보입니다.
네트워크 스위치와 백업 인프라는 초기 침투(Initial Access) 및 측면 이동(Lateral Movement)의 최적 거점이 되는 핵심 타깃입니다. 특히 이번 Zyxel 스위치의 버퍼 오버플로우 허점은 인증 없이도 권한 탈취 및 원격 코드 실행(RCE)이 가능해 내부망 침투를 위한 강력한 공격 벡터로 활용됩니다. 이미 야생에서 활발히 악용되는 만큼, 자동화 스캐닝 툴을 통한 네트워크 거점 선점 시도가 매우 공격적으로 이루어지고 있을 것입니다.
네트워크 스위치와 백업 솔루션처럼 인프라의 핵심을 노린 위협은 기업 전체 시스템의 통제권을 빼앗길 수 있는 심각한 리스크입니다. CISA KEV에 등록된 만큼, 조직 내 관련 자산 사용 여부를 즉시 전수 조사하고 긴급 패치 적용을 최우선으로 시행해야 합니다. 나아가 단기적 패치 대응에 그치지 않고, 네트워크 격리(Segmentation) 및 최소 권한 원칙이 철저히 작동하고 있는지 거버넌스 관점의 점검이 시급합니다.