[해외보안뉴스] Dell CSM 취약점, 쿠버네티스 노드에 대한 인증 없는 관리자 및 Root 권한 탈취 허용
· 2026-10-02 20:00
· 조회 20
· 원문 ↗
Dell이 쿠버네티스(Kubernetes) 환경에서 스토리지 관리를 위해 사용되는 'Dell Container Storage Modules(CSM)'에서 치명적인 보안 취약점들을 해결하기 위한 보안 업데이트를 발표했습니다. 공격자가 해당 취약점을 악용할 경우, 취약한 시스템에 침투하여 전체 제어권을 탈취할 수 있으므로 사용자들의 주의가 요구됩니다.
이번에 공개된 취약점 중 하나인 CVE-2026-63688은 심각도 최고 수치인 CVSS 10.0을 기록했습니다. 해당 결함은 csm-authorization-storage gRPC 서버의 주요 기능에 대한 인증 검증이 누락되어 발생합니다. 이를 통해 인증되지 않은 공격자가 쿠버네티스 노드에서 최고 관리자(Root) 권한 및 관리자 접근 권한을 탈취할 수 있어, 컨테이너 인프라 전체가 위험에 노출될 수 있습니다.
Dell은 영향을 받는 CSM 버전을 운영 중인 관리자들에게 조속히 최신 보안 패치를 적용할 것을 강력히 권고하고 있습니다. 또한 패치를 즉시 적용하기 어려운 환경에서는 gRPC 서버로 향하는 네트워크 접근을 제한하고 세밀한 접근 제어 정책을 적용하는 등 선제적인 보안 완화 조치를 취해야 합니다.
♥ 추천 0
gRPC 서버 엔드포인트의 기본 인증 인터셉터(Interceptor) 누락이 CVSS 10.0이라는 치명적인 결과로 이어진 전형적인 사례입니다. K8s 노드의 Root 권한을 제어하는 인프라 모듈인 만큼, 내부 통신 API라 할지라도 Zero Trust 관점의 엄격한 인증/인가 아키텍처가 적용되었어야 합니다. 해당 모듈 사용 시 즉시 패치를 진행하고, 자체 개발 중인 gRPC 서비스들의 인증 미들웨어 구현 상태도 함께 점검할 필요가 있습니다.
gRPC 서버의 인증 메커니즘 누락은 공격자 입장에서 별도의 복잡한 익스플로잇 없이도 즉시 악용할 수 있는 최상의 진입점입니다. 특히 CVSS 10.0이 보여주듯 미인증 상태로 K8s 노드의 Root 권한까지 탈취할 수 있어 파급력이 치명적입니다. 스토리지 모듈은 보통 높은 시스템 권한을 가지므로, 클러스터 내부 침투 성공 시 노드 전체를 장악하고 수평 이동(Lateral Movement)을 감행할 핵심 타깃이 될 것입니다.
쿠버네티스 노드의 루트 권한 탈취가 가능한 CVSS 10.0 최상위 취약점은 클라우드 인프라 전체를 위협할 수 있는 치명적인 운영 리스크입니다. Dell CSM을 사용하는 모든 환경의 긴급 패치를 즉시 진행하고, 컨트롤 플레인 및 gRPC 통신 채널의 노출 여부를 전수 점검해야 합니다. 서드파티 인프라 모듈에 대한 공급망 보안 검증을 강화하고, 제로 트러스트 기반의 엄격한 접근 제어 정책을 재정비하겠습니다.