[해외보안뉴스] SonicWall, SMA1000 장비의 CVSS 10.0 인증 전 SSRF 취약점 패치 발표
· 2026-10-07 19:00
· 조회 15
· 원문 ↗
소닉월(SonicWall)이 기업의 원격 근무자가 내부 네트워크 및 애플리케이션에 안전하게 접속할 수 있도록 지원하는 SMA1000 어플라이언스 제품군에서 발견된 4개의 보안 취약점에 대한 핫픽스(Hotfix)를 발표했습니다. 이번 패치 대상 중 가장 심각한 취약점은 CVSS 심각도 점수 10.0 만점을 받은 인증 전 서버 측 요청 위조(Pre-Authentication SSRF) 결함입니다.
이 취약점이 악용될 경우, 공격자는 계정 로그인이나 별도의 인증 과정을 거치지 않고도 어플라이언스를 통해 임의의 요청을 전송하고 내부 시스템 및 기능에 접근할 수 있게 됩니다. 게이트웨이 장비 특성상 내부 네트워크 진입점으로 악용될 위험이 크므로 기업 보안에 심각한 위협이 될 수 있습니다.
소닉월은 현재까지 해당 취약점들이 실제 공격 현장에서 악용되었다는 정황은 발견되지 않았다고 밝혔습니다. 그러나 CVSS 10.0에 달하는 매우 치명적인 결함인 만큼, SMA1000 어플라이언스를 운영 중인 보안 관리자는 제공된 패치를 즉시 적용하여 보안 위험을 최소화해야 합니다.
♥ 추천 0
CVSS 10.0 레벨의 인증 전 SSRF는 외부 입력값 검증 없이 내부 시스템으로 요청을 포워딩하는 전형적인 인풋 세니타이징(Sanitization) 부재 문제입니다. 게이트웨이 단에서 프록시 라우팅 로직을 구현할 때는 엄격한 화이트리스트 기반의 URL 필터링과 내부 자원 접근 제어가 필수적입니다. 최외곽 경계 장비조차 내부망 요청을 신뢰해서는 안 되며, 즉각적인 패치 적용과 함께 제로 트러스트 관점의 파라미터 검증 로직을 재점검해야 합니다.
외곽 경계 장비인 게이트웨이에서 발생한 Pre-Auth SSRF는 별도의 계정 정보 없이도 내부망으로 진입해 피보팅(Pivoting)할 수 있는 최상의 초기 침투(Initial Access) 벡터입니다. 공격자 입장에서는 외각 방어선을 완벽히 무력화하고 내부 고가치 자산이나 관리 기능에 접근할 수 있어 악용 가치가 매우 높습니다. CVSS 10.0에 걸맞게 랜섬웨어 조직이나 초기 침투 브로커(IAB)의 주요 표적이 되기 직전인 만큼 즉각적인 핫픽스 적용이 시급합니다.
네트워크 경계(Edge) 장비의 CVSS 10.0 취약점은 조직 전체를 위협할 수 있는 최상위 보안 리스크입니다. '현재 악용 정황이 없다'는 사실에 안주하지 말고 긴급 변경 관리 절차를 통해 즉각적인 패치를 완료해야 합니다. 나아가 경계선 보안 해제 가능성에 대비해 내부 자원에 대한 제로트러스트 접근 통제 체계를 재점검할 시점입니다.