[해외보안뉴스] 체크포인트, 시큐리티 게이트웨이 VPN의 미인증 원격 코드 실행 취약점 악용 경고
· 2026-09-24 00:00
· 조회 20
· 원문 ↗
글로벌 보안 기업 체크포인트(Check Point)가 자사의 시큐리티 게이트웨이(Security Gateway) 제품에서 발견된 미인증 원격 코드 실행(RCE) 취약점인 CVE-2026-85102가 실제 공격에 악용되고 있다고 공식 경고했습니다. 이번 취약점은 Security Gateway의 VPN 인증서 처리 기능에서 발생한 것으로, 현재 해커들이 이를 노려 적극적으로 공격을 감행하고 있는 것으로 확인되었습니다.
해당 취약점은 공격자가 어떠한 로그인 인증 절차도 거치지 않고 원격에서 악성 코드를 실행할 수 있도록 허용하므로 위협 수준이 매우 높습니다. 공격 성공 시 가상 사설망(VPN) 인프라의 제어권을 탈취당할 수 있으며, 이를 발판 삼아 기업의 내부 네트워크 전체로 침투를 확대하거나 기밀 데이터를 유출하는 등 심각한 2차 피해로 이어질 위험이 있습니다.
체크포인트는 시큐리티 게이트웨이를 운용 중인 모든 고객사에게 해당 취약점을 해결하기 위한 최신 보안 패치 및 핫픽스(Hotfix)를 즉시 적용할 것을 강력히 권고하고 있습니다. 또한 패치가 완료될 때까지 VPN 접근 제어 목록을 점검하고, 시스템 로그에서 비정상적인 인증서 요청이나 이상 진입 시도가 있었는지 모니터링을 강화해야 합니다.
♥ 추천 0
인증 전 단계(Pre-auth)에서 발생하는 RCE는 네트워크 최외곽에 위치한 VPN 게이트웨이 특성상 인프라 전체가 타협될 수 있는 가장 치명적인 유형입니다.
인증서 파싱 모듈처럼 인증 전에 외부 입력을 직접 처리하는 C/C++ 기반의 복잡한 로직은 엄격한 경계 검사(Boundary check)와 메모리 안전성이 필수적으로 요구됩니다.
경계 보안 단일점에만 의존하지 않도록 제로 트러스트 아키텍처를 세우고, 해당 장비의 핫픽스 적용을 최우선으로 진행해야 합니다.
인증 전(Pre-auth) RCE 특성상 계정 정보 없이도 경계 네트워크를 즉시 무력화할 수 있어, 레드팀 입장에선 최상급의 초기 침투(Initial Access) 벡터입니다. 특히 인증서 검증 로직의 허점을 노리기 때문에 노출된 VPN 포트 스캐닝만으로도 공격 대상을 용이하게 식별할 수 있습니다. 경계 장비의 권한이 탈취되면 즉시 내부망 피보팅(Pivoting)으로 이어지는 만큼, 위협 연기자들의 자동화 익스플로잇 도구에 이미 빠르게 이식되었을 것으로 보입니다.
네트워크 경계를 지키는 VPN 장비의 사전 인증 RCE 취약점은 조직 전체의 무단 침입으로 이어질 수 있는 최상위 수준의 리스크입니다. 운영 중인 체크포인트 자산의 취약점 노출 여부를 즉시 전수 조사하고 긴급 패치 및 대응 절차를 가동해야 합니다. 아울러 외부 노출 자산에 대한 Zero Trust 기반의 접근 제어 정책과 이상 징후 모니터링 체계를 재점검하겠습니다.