[해외보안뉴스] 시스코, 넥서스 스위치 권한 탈취 가능한 심각한 보안 취약점 주의 당부
· 2026-10-09 01:00
· 조회 15
· 원문 ↗
시스코(Cisco)가 데이터센터 네트워크 운영체제인 NX-OS에서 발견된 치명적인 보안 취약점에 대한 보안 권고를 발표했습니다. 이번에 공개된 취약점들은 공격자가 최고 관리자(root) 권한으로 임의의 코드를 실행하여 넥서스(Nexus) 스위치의 제어권을 완전히 탈취할 수 있도록 허용하는 위험성을 내포하고 있습니다.
이번 취약점의 영향을 받는 제품군은 Cisco NX-OS 소프트웨어를 실행하는 다양한 Nexus 시리즈 스위치 장비입니다. 원격의 공격자가 이를 악용할 경우 데이터센터의 핵심 네트워크 장비를 장악하여 네트워크 트래픽을 감청하거나 정상적인 보안 제어를 무력화하고, 나아가 데이터센터 내부망 전반으로 침투를 확대할 수 있어 영향 범위가 매우 넓습니다.
시스코는 해당 취약점들을 해결하기 위한 소프트웨어 보안 업데이트를 배포했습니다. 일부 취약점의 경우 우회적인 완화 조치가 존재하지 않으므로, 네트워크 관리자는 운영 중인 NX-OS 버전을 신속히 점검하고 시스코가 제공하는 최신 패치를 즉시 적용해야 합니다. 아울러 관리 인터페이스에 대한 접근을 신뢰할 수 있는 네트워크로 제한하는 등의 보안 강화를 병행해야 합니다.
♥ 추천 0
데이터센터의 핵심인 Nexus 스위치에서 root 권한 탈취가 가능한 RCE 취약점은 네트워크 제어 평면(Control Plane) 전체를 위협하는 매우 심각한 이슈입니다. 신속한 NX-OS 긴급 패치 적용과 함께, 패치 전까지는 관리용 인터페이스(OOB)에 대한 접근 제어(ACL)를 극단적으로 제한해야 합니다. 아키텍처 관점에서는 OS 시스템 서비스들이 최소 권한 원칙(Least Privilege)을 준수하도록 프로세스 격리 구조를 더욱 강화할 필요가 있습니다.
데이터센터의 핵심인 Nexus 스위치에서 root 권한을 탈취할 수 있다는 것은 공격자에게 망 분리를 무력화할 수 있는 최상의 공격 벡터입니다. 코어 스위치가 장악되면 전체 트래픽 감청(MITM)은 물론, 내부망으로의 측면 이동(Lateral Movement)을 위한 완벽한 전초기지가 됩니다. 무기화된 익스플로잇이 유포되기 전에 관리 인터페이스의 접근 제어를 강화하고 즉시 패치를 적용해야 합니다.
데이터 센터의 핵심 인프라인 스위치 장비의 권한 탈취 취약점은 전체 서비스 마비로 이어질 수 있는 치명적인 리스크입니다. 즉시 긴급 패치 프로세스를 가동하고, 적용 완료 전까지 관리망 분리 및 접근 제어 정책이 철저히 작동하는지 재검증해야 합니다. 이번 건을 계기로 인프라 자산에 대한 취약점 조치 SLA를 재정비하고, 네트워크 장비 영역까지 제로 트러스트 보안 거버넌스를 확대 적용하겠습니다.