SonicWall SMA 1000 최대 심각도 SSRF 결함 공격 악용

SMA 1000의 최대 심각도 SSRF 결함이 공격에 악용

• CVE-2026-102255는 SonicWall SMA 1000 WorkPlace의 비정상 접근 경로를 악용해 인증 없이 내부 기능과 명령을 호출하는 결함이다.
• SonicWall은 10월 6일 해당 결함에 CVSS 10.0을 부여했으며, Previdian과 Defused는 10월 8~9일 허니팟에서 공격 시도를 관찰했다.
• 공격자는 인터넷에 노출된 WorkPlace를 내부 요청의 대리인으로 악용해 기업 애플리케이션·인증 서비스에 비인가 접근을 시도할 수 있다.
• SMA 1000의 영향 버전은 12.4.3-03526 이하와 12.5.0-02952 이하이며, SonicWall은 10월 6일 12.4.3-03670·12.5.0-03082 핫픽스를 배포했다.
• SSL VPN과 원격접속 관문이 내부망 경계에 놓인 구조가 공격 가치를 키우므로, 기관은 자산 식별·인터넷 노출 축소·핫픽스 적용을 묶어 관리해야 한다.
• 이번 사례는 한국의 공공·기업 원격접속 장비도 단순 패치 대상이 아니라 핵심 기반시설 진입점으로 관리하고, 레거시 VPN을 제로트러스트로 전환할 근거가 된다.

정책 담당자는 SMA 1000 보유기관의 노출 현황과 버전을 즉시 점검하고, 핫픽스 적용 여부와 내부 요청 로그를 공동 점검하도록 지시해야 한다.

주요 용어: SSRF(서버가 내부 요청을 대신 보내도록 악용하는 취약점), 제로트러스트(접속 위치와 무관하게 매번 권한을 검증하는 보안 방식)

출처: Dark Reading