SonicWall SMA1000 취약점 공개 며칠 뒤 공격 시도 포착

SonicWall SMA1000 취약점 공개 며칠 뒤 공격 시도 포착

• SonicWall SMA1000의 Appliance Work Place에 비인증 SSRF 결함이 존재해 원격 공격자가 내부 기능에 접근하고 무단 작업을 수행할 수 있다.
• CVE-2026-102255는 CVSS 10.0의 최대 심각도 취약점으로, SonicWall이 2026년 10월 6일 공개하고 보안 수정본을 안내했다.
• Previdian 센서는 공개 2일 뒤인 10월 8일부터 악성 요청을 관찰했으며, Horizon3.ai는 성공 시 취약 장비 장악이 가능하다고 경고했다.
• 영향 모델은 SMA1000 6210·7210·8200v이며, 취약 버전은 12.4.3-03526 이하와 12.5.0-02952 이하로 확인됐다.
• 공개와 공격 시도의 간격이 2일에 불과해 인터넷 접점 장비의 패치 지연이 침해로 이어질 수 있으며, 제조사 수정본 12.4.3-03670·12.5.0-03082 적용이 핵심이다.
• 한국은 공공·핵심 인프라의 SMA1000 자산을 즉시 식별하고 외부 노출을 제한해야 하며, 조달 기준에 긴급 패치와 지속 감시를 반영해야 한다.

정책 담당자는 국내 공공망의 SMA1000 사용 현황과 버전을 즉시 전수 점검하고, 48시간 내 패치·격리·침해징후 확인을 의무화해야 한다.

주요 용어: SSRF(서버가 공격자 대신 내부 주소로 요청하게 만드는 결함), CVSS(취약점 위험도를 0~10점으로 평가하는 기준)

출처: SecurityWeek