[해외보안뉴스] 미국 CISA, 미크로틱 RouterOS의 고위험 사전 인증 RCE 취약점 경고
· 2026-09-30 23:00
· 조회 17
· 원문 ↗
미국 사이버보안·인프라보안국(CISA)이 미크로틱(MikroTik) RouterOS에서 발견된 심각한 보안 취약점에 대해 긴급 경고를 발령했습니다. 해당 결함은 인증되지 않은 원격 공격자가 시스템에서 임의의 코드를 실행(RCE)하거나 서비스를 정지시키는 서비스 거부(DoS) 상태를 유발할 수 있는 고위험 취약점입니다. 공격자는 별도의 로그인 자격 증명 없이도 네트워크 장비의 제어권을 탈취할 수 있어 매우 위협적입니다.
이번 취약점은 전 세계 수많은 기업 및 소호(SOHO) 환경에서 사용 중인 MikroTik RouterOS 운영체제 탑재 장비 전반에 영향을 미칩니다. 취약한 장비가 인터넷에 직접 노출되어 있을 경우, 공격자는 이를 악용해 내부 네트워크로 침투하는 거점으로 삼거나, 악성코드를 배포하고 장비를 봇넷에 편입시키는 등 심각한 2차 피해를 일으킬 수 있습니다.
CISA와 보안 전문가들은 MikroTik 장비 관리자들에게 제조사가 제공하는 최신 보안 패치를 즉시 적용할 것을 강력히 권고하고 있습니다. 아울러 인터넷에 노출된 HTTP, WinBox 등 관리 인터페이스의 접근을 신뢰할 수 있는 특정 IP로만 제한하고, 불필요한 외부 포트를 비활성화하는 등 네트워크 경계 보안 조치를 강화해야 합니다.
♥ 추천 0
인증 전 단계(Pre-auth)의 RCE는 네트워크 데몬의 패킷 파싱이나 메모리 관리 미흡에서 비롯되는 가장 치명적인 보안 결함입니다.
개발 시 입력값 검증과 바운더리 체크를 철저히 하는 것은 물론, 아키텍처 측면에서도 라우터의 관리 인터페이스(Control Plane)가 공용 인터넷에 직접 노출되지 않도록 망 분리와 접근 제어를 강제해야 합니다.
해당 장비를 사용하는 인프라 환경이라면 즉시 최신 패치를 적용하고 관리 포트의 외부 접근 차단 여부를 점검해야 합니다.
인증 미인가 상태에서 작동하는 Pre-auth RCE는 공격자 입장에서 가장 이상적인 최초 침투(Initial Access) 벡터입니다.
MikroTik 장비는 기업 경계망과 ISP 등에서 광범위하게 사용되므로, 개념 증명(PoC) 코드 공개 즉시 봇넷 생성이나 내부망 침투를 위한 대규모 자동화 스캔이 급증할 것입니다.
특히 라우터는 펌웨어 패치가 지연되는 경향이 크기 때문에, 공격 거점을 확보한 후 C2 노드로 활용하거나 내부 트래픽을 도청하는 피보팅(Pivoting) 악용 가능성이 매우 높습니다.
인증 절차 없는 RCE 취약점은 네트워크 경계 방어선을 즉시 무력화할 수 있는 최고 수준의 리스크입니다.
운영팀은 즉시 사내 MikroTik 장비에 대한 자산 전수 조사를 실시하여 긴급 패치를 적용하고, 관리 인터페이스의 외부 노출을 엄격히 차단해야 합니다.
이번 건을 계기로 네트워크 인프라 장비에 대한 Zero Trust 접근 통제 정책과 엣지(Edge) 기기의 패치 SLA 준수 여부를 거버넌스 차원에서 전면 재점검하겠습니다.