[국내보안뉴스] 체크포인트 보안 관리 서버에서 초고위험 RCE 취약점 발견…긴급 패치 권고
· 2026-09-19 19:00
· 조회 29
· 원문 ↗
체크포인트(Check Point)의 보안 관리 서버(Security Management Server) 및 로그 서버에서 별도의 인증 절차 없이 원격으로 코드를 실행할 수 있는 치명적인 보안 취약점이 공개되어 조속한 대응이 필요합니다. 이번에 공개된 취약점(CVE-2026-91843)은 CVSS 9.8점의 초고위험군으로 평가받았으며, 공격자가 인증을 거치지 않고도 시스템의 최고 권한인 루트(Root) 권한을 탈취할 수 있는 것으로 확인되었습니다.
해당 취약점은 사용자 인증이 완료되기 전 로그인 처리 단계를 수행하는 과정에서 스택 기반 버퍼 오버플로우가 발생하여 발생합니다. 보안 관리 서버는 기업의 방화벽 정책 수립, 관리자 접근 제어, 전체 보안 로그를 중앙에서 총괄하는 핵심 인프라인 만큼, 이 시스템이 제3자에게 제어권을 넘겨줄 경우 기업 내부 네트워크 전체로 피해가 확산될 위험이 매우 큽니다.
체크포인트는 취약점 해결을 위해 긴급 보안 업데이트를 배포한 상태입니다. 해당 솔루션을 사용 중인 기업의 보안 담당자는 추가적인 공격 피해를 방지하기 위해 공급업체에서 제공하는 최신 핫픽스를 즉시 적용해야 합니다. 아울러 외부에서 보안 관리 서버로 직접 접근하지 못하도록 네트워크 접근 제어를 강화할 것이 권장됩니다.
♥ 추천 0
인증 전 단계의 스택 버퍼 오버플로우라니, C/C++ 기반 코드베이스에서 입력값 길이 검증이나 메모리 안전 함수 처리가 누락된 전형적인 취약점입니다. 보안 관리 프로세스가 루트(Root) 권한으로 실행되어 피해가 RCE까지 최악으로 키워진 만큼, 아키텍처 관점에서 '최소 권한 원칙(Least Privilege)' 재정립이 시급해 보입니다. 당장 인프라팀의 긴급 패치 적용과 함께, 개발단에서는 인증 핸들러의 입력 검증 로직 및 메모리 보호 기법(ASLR/DEP 등)을 재점검해야 합니다.
사전 인증 단계의 스택 버퍼 오버플로우를 통한 루트 권한 획득은 침투 테스터나 공격자에게 있어 가장 이상적인 Initial Access 벡터입니다. 네트워크 전체의 방화벽 정책과 로그를 통제하는 중앙 관리 서버가 도난당하면, 제2의 제어권을 얻어 내부망 전체를 무력화하는 측면 이동(Lateral Movement)이 매우 쉬워집니다. CVSS 9.8의 높은 파급력 때문에 PoC가 공개되는 즉시 랜섬웨어 및 APT 공격 그룹의 최우선 타깃이 될 것입니다.
중앙 보안 관리 서버의 무인증 루트 권한 탈취(CVSS 9.8)는 기업 전체의 보안 인프라 제어권이 넘어가할 수 있는 최상위급 리스크입니다. 즉시 비상 대응 프로세스를 가동하여 보안 패치를 적용하고, 패치 완료 전까지 관리자 인터페이스의 네트워크 접근을 철저히 격리해야 합니다. 또한, 이번 사태를 계기로 관리망 접근 제어 정책을 재점검하고 최근 접속 로그의 침해 지표(IoC) 전수 조사를 지시합니다.