[해외보안뉴스] 아리스타, 실제 악용 중인 벨로클라우드 오케스트레이터 제로데이 취약점 패치 배포
· 2026-09-24 05:00
· 조회 21
· 원문 ↗
아리스타 네트워크(Arista Networks)가 자사의 벨로클라우드 오케스트레이터(VeloCloud Orchestrator, VCO) 온프레미스(On-Prem) 배포 환경에서 실제 악용되고 있는 제로데이(Zero-day) 취약점에 대한 보안 패치를 긴급 배포했습니다. 보안 업계와 아리스타 측은 해당 취약점을 노린 공격 시도가 야생(In the wild)에서 이미 관측되고 있다고 밝히며 이용자들의 신속한 대응을 당부했습니다.
이번 취약점은 네트워크 제어 및 관리를 담당하는 VCO 온프레미스 시스템에 직접적인 영향을 미칩니다. 공격자가 해당 허점을 성공적으로 악용할 경우, 권한이 없는 상태에서도 관리자 기능을 수행하거나 내부 네트워크 시스템에 대한 무단 접근권을 획득할 수 있는 위험성이 존재합니다. 특히 중앙 관리 솔루션의 특성상 타급되는 파급력이 매우 크기 때문에 온프레미스 환경을 운영 중인 기업들의 각별한 주의가 필요합니다.
아리스타는 고객들에게 취약점이 해결된 최신 보안 버전을 즉시 적용할 것을 강력히 권고하고 있습니다. 또한 패치를 완료하기 전까지 VCO 관리 인터페이스가 외부 인터넷에 직접 노출되지 않도록 접근 제어 목록(ACL)을 강화하고, 최신 접속 로그를 점검하여 비정상적인 접근 시도가 있었는지 확인해야 합니다.
♥ 추천 0
네트워크 전체 제어권을 가진 오케스트레이터 시스템의 제로데이는 제어 영역(Control Plane) 전체를 위협하는 고위험 이슈입니다. 개발 및 설계 관점에서는 관리용 API의 인증 미들웨어와 입력 검증 로직에 결함이 없는지 즉시 재점검하고, 제로 트러스트 기반의 최소 권한 아키텍처를 강화해야 합니다. 특히 On-Prem 환경이라도 관리 인터페이스의 외부 노출을 최소화하고, 긴급 핫픽스를 즉시 적용할 수 있는 자동화된 배포 체계를 갖추는 것이 중요합니다.
SD-WAN 트래픽을 중앙 제어하는 오케스트레이터(VCO)는 공격자 입장에서 전체 기업 네트워크를 한 번에 장악할 수 있는 최상위 표적입니다. 이미 야생에서 악용 중인 제로데이인 만큼, 원격 코드 실행(RCE)이나 인증 우회를 통해 내부망 진입을 위한 초기 침투(Initial Access) 벡터로 적극 활용되었을 것입니다. VCO 장악은 단순 단말 피해를 넘어 중앙 통제권을 통한 횡적 이동(Lateral Movement) 및 트래픽 탈취로 직결되는 만큼, 온프레미스 환경에 대한 즉각적인 패치와 침해 지표(IoC) 조사가 시급합니다.
실제 공격에 악용 중인 제로데이 취약점인 만큼, 우리 조직 내 온프레미스 VeloCloud Orchestrator 보유 여부를 즉시 전수 조사하고 최우선 순위로 긴급 패치를 적용해야 합니다. 네트워크 관리 솔루션은 침투 시 조직 전반으로 피해가 확산되는 핵심 접점이므로, 관리자 권한 접근 제어 정책과 이상 징후 모니터링 체계도 함께 재점검하겠습니다. 철저한 자산 식별과 시의적절한 패치 거버넌스만이 이러한 리스크 노출을 최소화할 수 있습니다.