Cisco, Secure Email Gateway 취약점 악용 공격 경고

Cisco 보안 게이트웨이에서 파일 쓰기 취약점 악용 공격 확인

• Cisco Secure Email Gateway의 AMP 첨부파일 처리 결함으로 비로그인 발신자가 운영체제에 파일을 쓰고 root 명령까지 실행할 수 있다.
• Cisco는 자체 보안검사에서 CVE-2026-76519를 발견했으며 10월 공격을 인지했고, 물리·가상 게이트웨이 모두 조사 대상으로 제시했다.
• 취약 대상은 File Reputation이 메일 정책에 활성화된 물리·가상 게이트웨이와 Content Scanner Tools 25.3.0.5525 미만 장비이며, Secure Email and Web Manager와 Secure Web Appliance는 제외된다.
• CVE-2026-76519는 CVSS 9.8이며 AsyncOS 15.5.5-014·16.5.0-780과 스캐너 25.3.0.5525에서 수정돼 9월 14일부터 제공됐다.
• 공격자는 조작된 첨부파일을 보내 root 권한을 얻을 수 있고, Cisco는 무해 판정만으로 충분하지 않아 외부 방화벽·네트워크 로그 확인을 권고한다.
• 국내 보안산업에는 메일 게이트웨이 점검·복구 수요가 생기며, 국가 중요기관은 제품 버전과 정책 설정을 함께 관리하는 운영 역량이 경쟁력이 된다.

정책 담당자는 공공·핵심 기반시설의 Cisco 게이트웨이를 즉시 식별하고 스캐너 버전과 File Reputation 설정을 교차 점검하며, 침해 장비는 증거 보존 후 자격증명 재발급과 클러스터 복구를 요구해야 한다.

주요 용어: CVE-2026-76519(공개된 보안 취약점 식별번호), File Reputation(첨부파일 평판을 검사하는 기능)

출처: The Hacker News