[해외보안뉴스] 체크포인트, 실제 공격에 악용된 관리 서버 제로데이 취약점 긴급 패치 발표
· 2026-09-23 06:00
· 조회 23
· 원문 ↗
글로벌 보안 기업 체크포인트(Check Point)가 자사의 보안 관리 서버(Security Management Server)에서 실제 공격에 악용되고 있는 치명적인 제로데이 취약점을 발견하고 이를 해결하기 위한 긴급 핫픽스(Hotfix)를 발표했습니다. 해당 취약점은 공격자가 영향을 받는 서버에서 임의의 스크립트를 실행할 수 있도록 허용하는 심각한 결함입니다.
이번 취약점의 주요 영향 범위는 체크포인트의 보안 관리 서버 솔루션을 운용 중인 기업 및 기관입니다. 공격자가 이 결함을 악용할 경우, 관리 인터페이스에 침투하여 악성 명령어를 실행하거나 중앙 관리 서버의 제어권을 탈취할 수 있습니다. 이는 중앙 제어 시스템을 통해 연결된 전체 기업 네트워크의 보안 정책이 무력화될 수 있는 심각한 위협입니다.
체크포인트는 고객사들에게 공개된 대응 가이드에 따라 제공된 긴급 패치를 즉시 적용할 것을 강력히 권고하고 있습니다. 또한, 보안 관리 서버의 인터페이스가 인터넷에 직접 노출되지 않도록 IP 제한 및 VPN을 통한 접근 통제를 적용하고, 시스템 내 불투명한 스크립트 실행 기록이 있는지 침투 흔적(IoC)을 점검해야 합니다.
♥ 추천 0
보안 관리 서버에서 임의 스크립트가 실행될 수 있다는 것은 인프라 전체의 제어권을 넘겨줄 수 있는 치명적인 결함입니다. 관리 인터페이스나 API 단에서 입력값 검증(Sanitization)과 명령어 파싱 로직이 제대로 작동하지 않은 전형적인 시큐어 코딩 누락 문제로 보입니다. 우선 긴급 핫픽스를 즉시 적용하고, 관리 서버를 망분리(Segmentation)함과 동시에 실행 권한을 최소화하는 아키텍처 재점검이 시급합니다.
보안 관리 서버는 공격자에게 네트워크 전체의 제어권을 쥐어주는 최상위 표적이자 마스터 키나 다름없습니다. 이 지점에서 임의 스크립트 실행이 가능하다면 방화벽 정책 무력화는 물론 내부망 전체로의 횡적 이동(Lateral Movement)이 매우 수월해집니다. 이미 실제 공격에 악용 중인 제로데이인 만큼, 즉각적인 패치 적용과 함께 공격자가 이미 확보했을지 모를 지속성(Persistence) 거점에 대한 철저한 위협 침투 탐지가 시급합니다.
보안 관리 서버는 조직 전체 보안의 '중앙 컨트롤 타워'인 만큼, 해당 제로데이 취약점은 전체 인프라의 통제권을 위협하는 치명적인 리스크입니다. 당사는 즉시 긴급 핫픽스 적용 및 침해 지표(IoC) 점검을 시행하고, 비상 패치 관리 프로세스를 작동시킬 것입니다. 보안 솔루션 자체도 주요 공격 표적이 될 수 있음을 재확인한 만큼, 관리자 권한 최소화와 제로 트러스트 기반의 접근 통제를 더욱 강화하겠습니다.