[해외보안뉴스] 델(Dell) 시스템 업데이트 취약점 발견, 해커의 루트 권한 획득 주의
· 2026-10-05 20:00
· 조회 17
· 원문 ↗
델(Dell)이 커맨드 라인 인터페이스(CLI) 기반 배포 도구인 '델 시스템 업데이트(Dell System Update, DSU)'에서 취약점이 발견되었다며 고객들에게 즉각적인 보안 패치를 권고했습니다. 이번에 공개된 취약점을 악용할 경우 공격자는 시스템 내에서 최상위 권한인 루트(root) 권한을 획득할 수 있습니다.
DSU는 주로 델의 서버 환경 및 리눅스 시스템에서 펌웨어와 드라이버 업데이트를 효율적으로 관리하고 배포하는 데 사용되는 핵심 도구입니다. 따라서 이번 취약점은 해당 도구를 활용해 IT 인프라를 관리하는 기업 및 시스템 관리자들에게 직접적인 영향을 미칠 수 있으며, 로컬 권한 상승(LPE) 공격에 노출될 위험이 큽니다.
델은 해당 문제를 해결한 보안 패치를 출시했으며, DSU를 사용하는 모든 사용자에게 가능한 한 빨리 최신 버전으로 업데이트할 것을 강력히 권장하고 있습니다. 관리자는 보안 패치 적용과 더불어 시스템 내 불법적인 권한 상승 시도가 있었는지 로그를 점검하는 것이 바람직합니다.
♥ 추천 0
시스템 업데이트 CLI 도구처럼 루트 권한으로 동작하는 유틸리티에서 권한 상승(EoP) 취약점이 발생하는 것은 시스템 전체를 위협하는 매우 치명적인 문제입니다. 커맨드 인젝션이나 불안전한 임시 파일 처리 등이 원인일 가능성이 높은데, 설계 단계부터 '최소 권한 원칙(Principle of Least Privilege)'을 적용해 권한이 필요한 로직만 별도 프로세스로 분리했어야 합니다. 관리자 도구가 공격 통로가 되지 않도록 즉시 패치를 적용하고, 서버 내 관리 도구들의 실행 권한 및 파이프라인 점검이 시급합니다.
Dell System Update와 같이 기본적으로 높은 권한으로 동작하는 시스템 관리 도구는 초기 침투 성공 후 권한 상승(LPE)을 노리는 공격자에게 최적의 표적입니다.
낮은 권한의 계정을 확보한 상태에서 이 취약점을 악용하면 손쉽게 root 권한을 탈취해 보안 솔루션을 무력화하고 상주(Persistence) 코드를 심을 수 있습니다.
공개된 무기화 PoC가 등장하기 전에 즉시 패치를 적용하고, 시스템 업데이트 도구에 대한 로컬 실행 권한을 최소화해야 합니다.
시스템 관리 도구의 루트(Root) 권한 획득 취약점은 기업 인프라 전체의 보안 경계를 무력화할 수 있는 고위험 리스크입니다.
당사는 해당 Dell DSU 소프트웨어가 적용된 자산을 즉시 식별하여 최우선으로 긴급 패치를 적용하고, 관리자 도구에 대한 접근 제어 정책을 재점검하겠습니다.
하드웨어 및 인프라 관련 소프트웨어의 취약점 관리 프로세스를 연계하여 공급망 측면의 패치 거버넌스를 더욱 강화하겠습니다.