해커들, Sangoma Switchvox 취약점 악용하여 리버스 셸 배포

핵심 요약

해커들이 Sangoma Switchvox VoIP 플랫폼의 인증되지 않은 SQL 인젝션 취약점인 CVE-2026-9586을 적극적으로 악용하여 원격 코드 실행 및 리버스 셸을 배포하고 있습니다. 이 취약점은 웹 기반 애플리케이션의 입력값 검증 미흡으로 인한 SQL 인젝션으로, 공격자는 이를 통해 시스템 명령을 실행하고 지속적인 접근을 확보하는 T1190(Exploit Public-Facing Application) 및 T1505(Server Software Component) 전술을 사용합니다. 조직은 외부 노출된 시스템에 대한 취약점 관리 프로세스를 강화하고, 특히 VoIP 시스템과 같이 핵심 통신 인프라에 대한 보안 점검을 최우선으로 수행하여 잠재적 침해를 예방해야 합니다.

개선 권고안

• ✔기술적 조치Sangoma Switchvox VoIP 플랫폼을 운영하는 조직은 CVE-2026-9586 취약점에 대한 벤더사의 공식 보안 패치를 즉시 확인하고 적용해야 함을 권고함.
• ✔기술적 조치외부 노출된 Sangoma Switchvox 시스템에 대해 웹 애플리케이션 방화벽(WAF) 또는 침입 방지 시스템(IPS)을 통해 SQL 인젝션 공격 및 원격 코드 실행 시도를 탐지하고 차단하는 정책을 강화해야 함을 권고함.
• ✔기술적 조치VoIP 시스템을 포함한 주요 정보시스템에 대해 정기적인 취약점 스캔 및 모의 해킹을 수행하여 잠재적 취약점을 사전에 식별하고 제거해야 함을 권고함.
• ✔관리적 조치조직의 취약점 관리 정책 및 절차를 재검토하고, 특히 외부 노출된 시스템 및 핵심 인프라에 대한 취약점 식별, 평가, 패치 적용 및 모니터링 프로세스를 강화할 것을 권고함.
• ✔관리적 조치보안 관제 시스템(SOC)에서 VoIP 시스템의 비정상적인 접근 시도, 프로세스 실행, 외부 통신 등 침해 지표(IOC)를 탐지할 수 있도록 모니터링 규칙을 고도화하고, 관련 보안 로그를 주기적으로 분석할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기