[해외보안뉴스] VeloCloud Orchestrator에서 CVSS 10.0 최고 위험도 취약점 발견… 실제 공격 악용 중
· 2026-09-22 15:00
· 조회 21
· 원문 ↗
VeloCloud SD-WAN의 Edge 장치를 관리하는 온프레미스 VeloCloud Orchestrator(VCO) 서버에서 치명적인 신규 보안 취약점(CVE-2026-93952)이 발견되었으며, 현재 실제 공격에 활발히 악용되고 있습니다. 해당 취약점은 심각도가 가장 높은 CVSS 10.0 만점을 기록한 심각한 보안 위협으로, 아리스타(Arista)를 통해 공식 공개되었습니다.
CVE-2026-93952 취약점은 로그인 권한이 없는 원격의 공격자가 관리자 인증 없이 내부 기능을 제어하고, 궁극적으로 VCO 호스트 전체에 영향을 미칠 수 있도록 허용합니다. 다만, 해당 영향 범위는 Edge 장치 인증 시 '인증서 기반 방식'을 사용하도록 설정된 온프레미스 오케스트레이터 환경으로 한정됩니다.
따라서 온프레미스 VCO를 운용 중인 시스템 관리자는 즉시 Edge 장치 인증 방식을 확인하고 최신 보안 패치를 즉각 적용해야 합니다. 패치 적용 전까지는 오케스트레이터로 향하는 비정상적인 접근을 차단하고, 호스트 및 네트워크 모니터링을 강화하여 침해 징후가 있는지 면밀히 조사하는 것이 권장됩니다.
♥ 추천 0
보안을 강화하기 위해 적용한 인증서 기반 메커니즘에서 CVSS 10.0 급의 미인증 권한 상승 취약점이 발생한 것은, 인증 검증 후 내부 API로 연결되는 경계(Boundary) 로직의 누수로 보입니다.
mTLS 핸드셰이크 이후 내부 함수나 RPC를 호출하는 과정에서 세션 유효성 및 인가(Authorization) 체크가 누락되었을 가능성이 높습니다.
온프레미스 VCO를 운영 중이라면 즉시 패치를 적용하고, Orchestrator 제어 플레인 인터페이스에 대한 망 분리 및 백엔드 인가 로직을 전면 재점검해야 합니다.
CVSS 10.0 점수와 사전 인증 없는 원격 공격 특성상, 공격자에게는 망 전체를 흔들 수 있는 최상급 초기 침투(Initial Access) 벡터입니다.
SD-WAN의 중앙 관제탑인 VCO가 타깃이라 단 한 번의 익스플로잇으로 연결된 모든 에지 장비 제어권 획득 및 내부망 횡적 이동(Lateral Movement)이 매우 수월해집니다.
특히 보안을 강화하기 위해 적용한 인증서 인증 환경이 오히려 치명적인 공격 표면(Attack Surface)이 되었다는 점에서, 노출된 관리 인터페이스에 대한 즉각적인 패치와 접근 제어가 시급합니다.
SD-WAN의 핵심 제어 장비인 VeloCloud Orchestrator를 겨냥한 CVSS 10.0 취약점이 실제 공격에 악용되고 있어 비즈니스 연속성에 치명적인 리스크로 판단됩니다.
보안팀은 즉시 조직 내 온프레미스 VCO의 인증 설정 현황을 전수 조사하고, 긴급 패치 적용 및 침해 지표(IoC) 모니터링을 최우선으로 진행해 주시기 바랍니다.
이번 사고를 계기로 네트워크 제어면(Control Plane)에 대한 접근 통제 정책을 재점검하고, 인프라 소프트웨어 전반에 대한 공급망 리스크 관리 거버넌스를 더욱 강화하겠습니다.