[국내보안뉴스] 디링크 DIR-822A 공유기에서 CVSS 10.0 제로데이 취약점 발견… 패치 미제공 속 PoC 공개
· 2026-09-22 15:01
· 조회 19
· 원문 ↗
디링크(D-Link)의 무선 공유기 모델에서 심각도가 가장 높은 CVSS 10.0 만점의 제로데이 보안 취약점이 발견되었습니다. 이번에 보고된 취약점(CVE-2026-86296)은 별도의 인증 절차 없이도 원격에서 공격자가 악성 코드를 실행할 수 있는 치명적인 허점을 포함하고 있습니다. 더욱이 해당 취약점을 실제로 악용할 수 있는 개념증명(PoC) 코드까지 외부에 공개되어 실제 공격으로 이어질 위험이 매우 커진 상황입니다.
이번 문제의 원인은 DIR-822A 공유기의 DHCP 서버 기능을 관리하는 udhcpcd 컴포넌트 내 스택 기반 버퍼 오버플로 오류입니다. 공격자는 사용자의 개입이나 로그인 과정 없이 특수하게 제작된 패킷을 전송하는 것만으로 공유기의 통제권을 완전히 탈취할 수 있습니다. 영향을 받는 DIR-822A 장비가 공격에 노출될 경우, 단순한 단말기 마비를 넘어 악성 봇넷에 편입되거나 가정 및 기업의 내부 네트워크로 침투하는 관문으로 악용될 수 있습니다.
현재 제조사인 디링크는 취약점의 존재를 인지하고 보안 공지를 게시했으나, 이를 해결할 수 있는 정식 펌웨어 패치는 아직 출시되지 않았습니다. 따라서 해당 제품을 사용하는 사용자들은 공유기의 원격 관리 기능을 즉시 비활성화하고 외부(WAN)에서 공유기 설정 페이지로 접근하지 못하도록 네트워크 설정을 강화해야 합니다. 아울러 제조사의 펌웨어 업데이트 동향을 지속적으로 확인하여 패치가 공개되는 즉시 적용하고, 지원이 종료되었거나 패치 수용이 불가능한 환경이라면 안전한 타 제품으로 교체하는 것을 권장합니다.
udhcpcd같은 루트 권한 네트워크 데몬에서 입력값 길이를 검증하지 않아 발생한 전형적인 C/C++ 스택 버퍼 오버플로우 취약점입니다.PoC가 이미 공개되고 패치가 없는 상황이므로, 방화벽 단에서 포트를 막거나 포워딩을 차단하는 미티게이션(Mitigation) 적용이 시급합니다.
임베디드 소프트웨어 개발 시 메모리 안전한 경계 검사 함수를 강제하고, 패킷 파서 로직은 메인 시스템과 분리된 최소 권한 샌드박싱 아키텍처로 설계해야 이런 참사를 막을 수 있습니다.
CVSS 10.0 만점에 공식 패치조차 없는 상태에서 PoC가 공개된 것은 봇넷 공격자들에게 대규모 장비 점령을 위한 최적의 판이 깔린 셈입니다. 특히 DHCP 컴포넌트(
udhcpcd)의 스택 버퍼 오버플로우는 인증 없이 즉시 권한을 획득할 수 있어, 자동화 스캐너를 통한 mass-exploitation 및 초기 침투 기점으로 즉각 악용될 것입니다. 패치가 나오기 전까지는 해당 장비의 외부 네트워크 노출을 완전히 차단하거나 즉시 대체 장비로 교체하는 것 외엔 현실적인 방어책이 없습니다.PoC가 공개되었으나 대응 패치가 없는 최고 위험도(CVSS 10.0) 제로데이 취약점은 임직원의 재택근무 환경이나 소규모 지사를 통한 사내망 침투의 주요 공격 통로가 될 수 있습니다. 즉시 해당 공유기의 사내 유입 및 사용 여부를 전수 조사하고, 발견 시 패치 발표 전까지 격리 또는 즉시 교체 조치를 취해야 합니다. 이번 사례를 계기로 Shadow IT 통제 정책과 네트워크 세그멘테이션(망 분리) 거버넌스를 더욱 강화하겠습니다.