Cisco, 미패치 이메일 취약점 경고와 핵심 장비 취약점 패치

Cisco IOS XR·Nexus 9000·IP 전화 등 치명적 취약점 경고와 패치 병행

• Cisco는 Secure Email Gateway 등 일부 제품의 미패치 취약점을 경고하며, 동시에 IOS XR과 Nexus 9000, 데스크·IP·영상 전화 시리즈의 치명·고위험 취약점을 정기 업데이트로 수정했다고 밝힌다.
• IOS XR에서는 메모리 손상, 메모리 안전성 결함, 잘못된 접근제어를 포함한 7개 CVE가 묶여 수정되며, CVE-2026-20274와 CVE-2026-20279는 CVSS 9.8점으로 원격 코드 실행 가능성이 높은 핵심 네트워크 취약점이다.
• Nexus 9000 시리즈 스위치는 CVE-2026-20212 대응 패치를 통해 기본적으로 열려 있는 TCP 포트에 원격 공격자가 접속해 루트 권한으로 코드를 실행할 수 있는 구조적 약점을 제거하며, 데이터센터 네트워크 통제력을 회복한다.
• Desk Phone 9800, IP Phone 7800·8800, Video Phone 8875 등 SIP 기반 단말에서는 CVE-2026-20281로 식별된 취약점이 패치되며, 인증 없이 연속적인 특수 HTTP 패킷을 보내면 서비스 거부(DoS)를 유발할 수 있어 음성·영상 통신 인프라 연속성을 위협한다.
• Cisco는 이번 IOS XR, Nexus 9000, SIP 전화 취약점이 아직 실제 공격에 악용된 징후는 없다고 발표하지만, Secure Email 제품의 미패치 결함을 공개 경고함으로써 공급망 전체에 선제적 위험 인식을 확산하고 자사 권고에 따른 신속한 패치 이행을 촉구한다.
• 코어 라우터·스위치와 업무용 IP 전화가 동시에 CVSS 9.8 고위험 취약점을 드러낸 사례는 통신·공공망 구성 요소 다층 점검 필요성을 시사하며, 한국은 Cisco 장비 기반 기간망의 패치 거버넌스 강화와 국산 보안 모듈·취약점 관리 솔루션 육성 전략을 병행할 기회다.

통신·업무 인프라 핵심 구성품에 대한 공급업체 패치 의존도를 줄이고, Cisco 장비 자산 현황·취약점 노출·패치 이행률을 상시 모니터링하는 규제·지원 체계를 구축하는 것이 시급하다.

주요 용어: CVE(취약점을 식별하는 표준화된 고유 번호 체계), CVSS(취약점의 심각도를 0~10점으로 평가하는 국제 표준 점수 체계)

출처: SecurityWeek