시스코, SD-WAN 매니저의 치명적인 인증 우회 취약점 악용 공격 경고

핵심 요약

시스코 Catalyst SD-WAN 매니저에서 원격 공격자가 로그인 없이 관리자 API를 사용할 수 있는 치명적인 인증 우회 제로데이 취약점(CVE-2026-76504)이 발견되었으며, 현재 활발히 악용되고 있음이 확인되었다. 이 취약점은 관리 인터페이스의 접근 통제 및 인증 메커니즘의 결함으로 인해 발생하며, 공격자는 이를 악용하여 시스템에 대한 무단 관리자 권한을 획득할 수 있다. 이는 OWASP Top 10의 A07:2021 – 인증 및 식별 실패 및 A01:2021 – 취약한 접근통제에 해당한다. IT 감사인은 조직 내 시스코 SD-WAN 매니저 사용 여부를 즉시 확인하고, 해당 취약점에 대한 패치 적용 현황 및 관리 인터페이스의 접근 통제 정책 준수 여부를 긴급 점검하여 잠재적인 보안 위협에 선제적으로 대응해야 함을 시사한다.

개선 권고안

• ✔기술적 조치시스코 Catalyst SD-WAN 매니저를 운영하는 모든 시스템에 대해 CVE-2026-76504 취약점을 해결하는 최신 패치 또는 수정된 릴리스를 즉시 적용해야 함을 권고함.
• ✔기술적 조치시스코 Catalyst SD-WAN 매니저의 관리 인터페이스에 대한 접근 통제를 강화하고, 불필요한 외부 접근을 제한하며, 관리자 계정에 대해 다중 인증(MFA)을 의무화할 것을 권고함.
• ✔기술적 조치SD-WAN 매니저 시스템의 보안 로그(접근 로그, API 호출 로그 등)를 SIEM 시스템과 연동하여 실시간으로 모니터링하고, 비정상적인 관리자 활동 또는 인증 시도에 대한 탐지 규칙을 고도화할 것을 권고함.
• ✔관리적 조치제로데이 취약점 및 긴급 보안 권고 발생 시, 신속한 정보 공유, 위험 평가, 패치 적용 및 검증을 포함하는 비상 취약점 관리 및 대응 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치시스코 Catalyst SD-WAN 매니저와 같은 핵심 네트워크 인프라 관리 시스템에 대한 정기적인 보안 감사 및 침투 테스트를 수행하여 잠재적인 취약점을 사전에 식별하고 개선할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기