[국내보안뉴스] F5 BIG-IP APM 치명적 제로데이 포착…인증 없는 원격코드실행 주의
· 2026-09-24 00:00
· 조회 18
· 원문 ↗
F5의 주요 접근 제어 솔루션인 BIG-IP Access Policy Manager(APM)에서 인증 없이 원격 코드를 실행(RCE)할 수 있는 치명적인 제로데이 취약점이 발견되어 실제 공격에 악용되고 있습니다. 이에 따라 F5는 물론 미국, 유럽, 캐나다 등 주요 국가의 보안 당국이 일제히 긴급 대응을 권고하고 나섰습니다.
이번 취약점(CVE-2026-94127)은 메모리의 힙(Heap) 영역을 처리하는 과정에서 발생하는 버퍼 오버플로우 문제로, CVSS v3.1 기준 9.8점, CVSS v4.0 기준 9.3점이라는 최고 수준의 위험도가 부여되었습니다. 공격자는 어떠한 로그인 계정이나 인증 과정 없이도 특수하게 조작된 네트워크 트래픽을 전송하는 것만으로 타깃 시스템의 제어권을 취득할 수 있어 매우 위험합니다.
BIG-IP APM을 사용하는 기업 및 기관은 시스템 침해로 인한 2차 피해를 막기 위해 F5가 공개한 긴급 핫픽스를 즉시 적용해야 합니다. 패치 적용 전까지는 외부에서 접근하는 비정상적인 트래픽 패턴과 접속 로그를 면밀히 모니터링하고, 불필요한 관리 인터페이스의 외부 노출을 최소화하는 등 적극적인 방어 조치가 시급합니다.
♥ 추천 0
인증 게이트웨이인 APM 자체에서 미인증 힙 버퍼 오버플로우가 발생했다는 것은 패킷 파싱 단의 경계 검사(Boundary Check) 누락 등 전형적인 메모리 관리 미흡 문제로 보입니다. CVSS 9.8의 치명적인 스코어인 만큼 긴급 핫픽스 적용이 최우선이며, 이와 함께 특수 조작된 트래픽을 차단할 WAF 룰셋 업데이트가 시급합니다. 최전방 보안 장비조차 무너질 수 있음을 인지하고, 제로 트러스트 관점에서 APM 자체의 관리망 격리(Segmentation) 등 심층 방어 아키텍처를 재점검해야 합니다.
네트워크 최외곽에서 접근 제어를 담당하는 APM 특성상, 미인증(Pre-auth) RCE 취약점은 공격자에게 최상의 초기 침투(Initial Access) 벡터입니다. 힙 버퍼 오버플로우 타입임에도 실제 공격에 악용 중이라는 것은 안정적인 메모리 제어가 가능한 무기화된 익스플로잇이 이미 유통되고 있음을 의미합니다. 해당 장비의 권한이 넘어가는 순간 내부망으로의 횡적 이동(Lateral Movement)과 VPN 우회가 손쉽게 이루어지므로 인터넷에 노출된 인스턴스에 대한 즉각적인 패치가 시급합니다.
네트워크 경계 보안의 핵심인 APM에 인증 없는 RCE 취약점이 발생한 것은 조직 전체의 비즈니스 연속성을 위협하는 최상위 수준의 리스크입니다. 비상 패치 관리 절차를 즉시 가동하여 핫픽스를 우선 적용하고, 시스템 내 침해 지표(IoC)에 대한 전수 조사를 진행해야 합니다. 아울러 경계형 보안 장비의 침해 가능성에 대비해 제로트러스트 기반의 내부 격리 및 접근 제어 정책을 지속적으로 강화해 나갈 것입니다.