[해외보안뉴스] CISA, 실제 악용 중인 Cisco Catalyst SD-WAN Manager 인증 우회 취약점 KEV 목록 추가
· 2026-10-01 14:01
· 조회 24
· 원문 ↗
미국 사이버보안·인프라보안국(CISA)이 Cisco Catalyst SD-WAN Manager에서 발견된 치명적인 인증 우회 취약점(CVE-2026-76504)을 '알려진 악용 취약점(KEV)' 목록에 공식 추가했습니다. 이번 조치는 해당 취약점을 노린 실제 공격 사례가 확인됨에 따라 연방 기관 및 주요 인프라 보호를 위해 신속하게 이루어졌습니다.
CVE-2026-76504는 CVSS 심각도 점수 9.8점(최고 등급)을 기록한 고위험 취약점으로, 인증되지 않은 원격 공격자가 적절한 자격 증명 없이도 영향받는 시스템에 접근할 수 있게 합니다. 공격자가 이 취약점을 성공적으로 악용할 경우, 관리자 권한을 탈취하여 네트워크 통제권을 확보하고 중앙 관리 시스템을 통해 연결된 기업 네트워크 전체로 공격을 확장할 위험이 있습니다.
Cisco는 해당 취약점을 해결하기 위한 보안 패치를 제공하고 있습니다. Cisco Catalyst SD-WAN Manager를 운용 중인 조직 및 보안 담당자는 시스템 악용 위험을 차단하기 위해 제조사에서 제공하는 최신 보안 업데이트를 즉시 적용해야 합니다. 또한, 즉각적인 패치가 어려운 경우 외부 접근을 제한하는 네트워크 분리 및 접근 제어 목록(ACL) 강화를 통한 임시 완화 조치를 취해야 합니다.
♥ 추천 0
CVSS 9.8 심각도의 인증 우회 취약점은 보통 API 게이트웨이나 인증 미들웨어의 예외 처리 허점에서 자주 발생하므로, 코드 단위에서 '기본 거부(Fail-secure)' 원칙이 철저히 검증되어야 합니다.
또한 SD-WAN Manager와 같은 컨트롤 플레인 시스템은 아키텍처 관점에서 인터넷 직접 노출을 피하고 Zero Trust 기반의 엄격한 접근 제어를 적용하는 것이 근본적인 방어책입니다.
이미 실전 공격에 악용되고 있는 만큼, 즉각적인 버전 업데이트와 함께 관리 인터페이스에 대한 접근 제어 목록(ACL) 긴급 점검이 시급합니다.
SD-WAN 매니저는 기업 네트워크 전체의 제어 평면(Control Plane)을 담당하므로, 미인증 원격 인증 우회(CVSS 9.8)는 공격자에게 최상의 초기 침투(Initial Access) 벡터입니다. 별도의 자격 증명 없이 제어권을 확보하면 내부망 피보팅은 물론 전체 엔터프라이즈 트래픽을 탈취·조작할 수 있어 파급력이 매우 큽니다. 이미 실제 공격에 악용되어 KEV에 등재된 만큼, 해당 인프라를 노린 자동화 스캔과 APT 그룹의 침투 시도가 더욱 거세질 것입니다.
SD-WAN 인프라는 전체 네트워크 제어권과 직결되므로, 이번 인증 우회 취약점은 기업 비즈니스 연속성에 치명적인 리스크입니다. CISA KEV에 등재되어 실제 공격이 확인된 만큼, 내부 대상 자산의 전수 조사 및 긴급 패치 적용을 즉시 이행하도록 조치했습니다. 경계 보안을 넘어 관리 인터페이스의 외부 노출을 최소화하고, 거버넌스 관점의 취약점 조치 시한(SLA)을 엄격히 준수하겠습니다.