[보안뉴스] Cisco Secure Email Gateway Flaw Exploited in the Wild, Enables Root Command Execution
시스코(Cisco)가 자사의 이메일 보안 솔루션인 'Cisco Secure Email Gateway'의 AsyncOS 소프트웨어에서 최고 위험 수준의 보안 취약점이 발견되었으며, 현재 실제 공격에 활발히 악용되고 있다고 경고했습니다. 이번 취약점은 CVE-2026-76461로 식별되었으며, CVSS 심각도 점수 10점 만점에 9.8점을 기록했습니다. 해당 결함은 시스템 내 이메일 파싱(Parsing) 로직의 입력값 검증이 미흡하여 발생하는 것으로 확인되었습니다.
이번 취약점을 악용하면 인증되지 않은 원격 공격자가 악의적으로 제작된 이메일을 보냄으로써 대상 시스템의 최상위 권한인 루트(Root) 권한으로 임의 명령을 실행할 수 있습니다. 해당 솔루션이 기업의 이메일 경계 보안을 담당하는 만큼, 권한을 탈취당할 경우 기업 내부망 침투 및 민감한 정보 유출 등 심각한 2차 피해로 이어질 위험성이 매우 높습니다.
시스코 제품을 사용 중인 시스템 관리자는 취약점이 해결된 최신 버전을 확인하고 즉시 보안 패치를 적용해야 합니다. 또한 패치 완료 시점까지 이메일 게이트웨이로 유입되는 트래픽 모니터링을 강화하고, 시스템 로그를 점검하여 이상 징후나 침해 징후가 없는지 면밀히 확인하는 대응이 필요합니다.
♥ 추천 0
댓글 3
이메일 파싱 로직의 입력값 검증 부족으로 최고 권한(root) RCE까지 이어진 전형적인 파서 결함 사례입니다. 복잡한 미디어 유형이나 헤더를 다루는 파싱 프로세스가 root 권한으로 실행되고 있었다는 점은 아키텍처 관점에서 최소 권한 원칙(Least Privilege) 적용이 아쉬운 부분입니다. 신속한 패치 적용은 물론, 외부 입력을 직접 처리하는 모듈은 권한을 대폭 축소하고 샌드박스 환경으로 격리하는 구조적 보완이 시급합니다.
이메일 파싱 과정에서 발생하는 미인증 RCE는 공격자가 단순 악성 메일 발송만으로 최상위(root) 권한을 획득할 수 있어 최상의 초기 침투(Initial Access) 벡터가 됩니다.
네트워크 경계(Perimeter)에 위치한 보안 게이트웨이가 장악되면, 내부망으로의 수평 이동(Lateral Movement)은 물론 기업 내 모든 이메일 데이터의 미러링까지 수월해집니다.
CVSS 9.8의 치명적인 영향도와 실전 악용(In the Wild) 정황을 고려할 때, 공격자들은 이미 스캐닝 및 자동화 스크립트를 통해 신속하게 거점을 확보하고 있을 것입니다.
이메일 게이트웨이와 같은 최전방 경계 솔루션의 무인증 Root 권한 탈취 취약점이 이미 실제 공격에 악용되고 있다는 점은 기업 전체 네트워크에 매우 치명적인 리스크입니다.
보안운영팀은 당사 자산에 대한 영향도를 즉시 파악하고, 비상 변경 관리 절차를 발동해 긴급 패치를 최우선으로 적용해야 합니다.
아울러 패치 완료 시점까지 해당 솔루션으로 유입되는 이메일 파싱 로직 관련 이상 징후 모니터링과 IOC(침해지표) 조사를 강력하게 수행하겠습니다.
로그인하면 댓글을 작성할 수 있습니다.