[해외보안뉴스] 체크포인트, 표적 공격에 악용된 보안 관리 서버 제로데이 취약점 경고
· 2026-09-22 20:00
· 조회 21
· 원문 ↗
체크포인트(Check Point)가 자사의 보안 관리 서버(Security Management Server)에서 이전에 알려지지 않은 제로데이 취약점이 발견되어 실제 표적 공격에 악용되었다고 공식 경고했습니다. 체크포인트에 따르면 해당 취약점은 지난 7월 23일 소수의 특정 대상을 목표로 한 정교한 공격에 악용된 것으로 확인되었습니다.
이번에 공개된 취약점인 CVE-2026-93616은 공격자가 관리 서버의 웹 서비스에 접근할 수 있는 경우, 로그인 인증을 거치지 않고도 서버 상에서 임의의 스크립트를 실행할 수 있게 만듭니다. 체크포인트 보안 관리 서버는 조직 내 방화벽 정책을 수립하고 통제하는 핵심 시스템이므로, 취약점이 악용될 경우 전체 네트워크의 보안 제어권이 침해될 위험이 높습니다.
체크포인트는 해당 문제를 해결하기 위해 9월 22일 공식 보안 패치를 배포했습니다. 해당 솔루션을 사용하는 기관 및 기업의 보안 담당자는 취약점 노출을 최소화하기 위해 관리 서버 웹 서비스로의 외부 접근을 제한하고, 즉시 최신 보안 패치를 적용해야 합니다.
♥ 추천 0
인증을 거치지 않고 웹 서비스를 통해 스크립트를 실행할 수 있는 Unauthenticated RCE 취약점은 웹 라우터나 인증 미들웨어의 검증 로직 우회 가능성을 보여줍니다.
방화벽 정책을 통제하는 관리 서버(Control Plane)가 침해되면 전체 보안 체계가 무너지므로, 코드 단의 철저한 세션 검증과 더불어 관리 인터페이스를 전용 망으로 격리하는 아키텍처적 방어가 필수적입니다.
해당 제품을 운용 중이라면 패치 적용을 서두르고, 외부 망에 관리 포트가 직접 노출되어 있지 않은지 접근 제어 목록(ACL)을 즉시 점검해야 합니다.
보안 관리 서버 대상의 미인증 RCE(원격 코드 실행) 취약점은 공격자 입장에서 네트워크 전체를 장악할 수 있는 최상의 공격 벡터입니다. 웹 서비스 노출만으로 인증 없이 스크립트 실행이 가능해 초기 침투(Initial Access)가 매우 수월하며, 방화벽 제어권을 획득해 횡적 이동(Lateral Movement)의 거점으로 악용하기 딱 좋습니다. 해당 장비가 외부에 노출되어 있었다면 패치 작업과 함께 이미 침투한 공격자의 C2 통신 흔적부터 즉시 조사해야 합니다.
보안 인프라를 통제하는 관리 서버의 제로데이 허점은 조직 전체의 보안 경계를 한순간에 무력화할 수 있는 치명적인 리스크입니다. 이에 따라 관련 제품의 패치 즉시 적용과 함께, 관리 인터페이스의 외부 인터넷 노출 여부를 긴급 점검하도록 조치했습니다. 향후 이러한 핵심 보안 시스템은 외부 접근을 전면 차단하고 엄격한 망분리 및 Zero Trust 접근 제어 정책을 적용하여 위협 노출면을 최소화하는 거버넌스를 강화하겠습니다.