Cisco, ‘CVE-2026-20079’ Secure FMC 결함 공격 악용 확인

Cisco, ‘CVE-2026-20079’ Secure FMC 결함 공격 악용 확인

• Cisco는 Secure Firewall Management Center(FMC)에서 CVE-2026-20079가 실제 공격에 악용됐다고 확인했다. 이 결함은 인증 우회를 허용해 관리용 보안 장비의 통제권을 빼앗을 수 있다.
• 취약점은 온프레미스 Cisco Secure FMC의 웹 인터페이스에 있으며, 원격 공격자가 인증 없이 진입해 명령 실행으로 이어질 수 있다. Cloud-Delivered FMC는 영향 대상에서 제외된다.
• 공격자는 조작된 HTTP 요청만으로 부팅 시 생성되는 비정상 프로세스를 악용한다. 관리 콘솔이 뚫리면 방화벽 정책, 로그, 대응 절차가 한 번에 노출돼 방어 체계가 흔들린다.
• CVE-2026-20079는 CVSS 10.0의 최고 등급으로 분류됐고, NVD는 2026-03-04에 공개했다. Cisco가 2026년 7월 악용 사실을 확인하면서 패치 지연의 위험이 현실화됐다.
• 보안 관제의 중추인 FMC가 뚫리면 단일 장비 사고가 아니라 네트워크 전역의 신뢰 기반이 흔들린다. 관리 평면을 별도 분리·감사하지 않으면 내부 침투의 출발점이 되기 쉽다.
• 한국의 중요기관과 방산·금융망은 Cisco FMC 의존도를 점검하고, 노출 장비 식별과 긴급 패치·분리 운영을 즉시 검토해야 한다. 관리 콘솔 계정과 원격접속 경로도 함께 재점검할 사안이다.

중앙 관리 장비는 한 번 뚫리면 전체 방어 정책이 무력화된다. FMC 노출 현황을 즉시 파악하고, 외부 접근 차단·패치 우선순위·관리자 계정 점검을 동시에 시행해야 한다.

주요 용어: 인증 우회(로그인 절차 없이 시스템에 들어가는 취약점), 관리 평면(보안 장비를 설정·통제하는 운영 영역)

출처: BleepingComputer