Cisco, ASA·FTD VPN 취약점 악용해 장비 충돌 경고

Cisco, ASA·FTD VPN 취약점 악용으로 장비 충돌 경고

• Cisco는 Secure Firewall ASA와 Threat Defense(FTD) 소프트웨어의 고위험 서비스 거부 취약점이 실제 공격에 악용돼 원격으로 장비를 충돌시킨다고 경고했으며, 이는 VPN 경계 장비가 단순 침입 차단을 넘어 가용성까지 위협받는 상황을 뜻한다.
• 문제는 공격자가 인증 여부와 무관하게 취약한 ASA·FTD 장비의 VPN 처리 흐름을 자극해 재시작 또는 중단을 유발할 수 있다는 점에 있으며, 네트워크 접점 장비의 한 점 붕괴가 조직 전체 통신과 원격접속을 멈출 수 있다.
• Cisco의 경고는 보안 패치가 늦어질수록 공격자가 외부 접속면을 통해 장비 운영 자체를 마비시킬 수 있음을 보여주며, 이는 장비 보호보다 신속한 취약점 공지·차단·교체 절차가 국가기관 보안 운영의 핵심이 됨을 시사한다.
• 이 사건은 2026년 8월 현재까지 공개된 정보에서 정확한 CVE 번호와 영향 버전의 세부 목록보다도 ‘활성 악용’과 ‘원격 충돌’이라는 즉시성 있는 사실이 더 중요하며, Cisco의 공지 시점과 장비 종류가 대응 우선순위를 결정하는 직접 근거다.
• 한국 정부와 공공기관이 ASA·FTD 같은 경계 장비에 의존할수록 원격근무, 민원, 행정망 연계가 한 번의 취약점으로 동시 마비될 수 있으므로, 자산 현황 파악과 패치 강제, 대체 경로 확보를 동시에 추진해야 한다.
• 이 사례는 보안 제품을 단순 도입하는 단계에서 벗어나 취약점 공지·긴급 차단·복구 자동화까지 묶은 운영 역량을 내재화해야 한다는 신호이며, 국내 보안산업에는 장비 판매보다 관리형 대응과 가용성 보장을 결합한 서비스 수요가 커질 수 있다.

경계 장비 자산을 즉시 점검하고 ASA·FTD 보유 기관에 패치와 우회 경로를 강제해야 하며, 원격접속 중단 시 행정 연속성을 유지할 대체 통신체계를 사전 배치해야 한다.

주요 용어: 서비스 거부 공격(시스템을 마비시켜 정상 사용을 막는 공격), VPN(원격지에서 안전하게 내부망에 접속하는 통로)

출처: BleepingComputer