보안2026. 11. 9. 오후 6:08 UTC·2 분 소요

SonicWall VPN 취약점 CVE-2026-19868, 2단계 인증 우회

이미 악용 중인 SonicOS 취약점으로, 유효한 계정 정보만 있으면 SonicWall SSL VPN의 2단계 인증을 건너뛸 수 있습니다. 일반 VPN은 영향이 없습니다.

A SonicWall firewall appliance in a server rack with a padlock icon symbolizing a VPN authentication bypass. — 이미지: 01net.com

SonicWall 방화벽 운영체제 SonicOS에서 발견된 취약점 CVE-2026-19868이 이미 공격에 악용되고 있습니다. 일부 기업의 VPN에서 2단계 인증을 거치지 않고 접속할 수 있게 되는 문제입니다. 제조사는 11월 6일 보안 공지로 이를 공개했으며, 심각도는 10점 만점에 7.1입니다.

인증 절차를 우회하는 방식

많은 기업은 SAML 기반 통합 인증으로 VPN 접속을 관리하고, ID 공급자를 거쳐 휴대전화 코드 같은 2단계 인증을 요구합니다. 이 취약점을 이용하면 다른 로그인 방식의 유효한 계정 정보를 가진 사람이 이 필수 단계를 건너뛸 수 있습니다. 결국 비밀번호만으로 기업 네트워크에 VPN 세션을 열 수 있습니다. 암호화가 뚫린 것이 아니라, 방화벽이 접근 권한을 확인하는 논리상의 오류입니다.

영향을 받는 제품은 SonicOS 7.3.3-7015 이하의 7세대 방화벽(TZ, NSa, NSsp, NSv)과 8.2.2-8015 이하의 8세대 방화벽(TZ, NSa, NSv)입니다. SSL VPN에서 SAML 로그인을 활성화한 경우에만 해당합니다. 개인용 VPN 서비스와 통신사 공유기는 대상이 아닙니다. 다만 해당 설정의 방화벽으로 재택근무를 하는 직원이라면 회사 네트워크가 노출되고, 업무용 계정 정보가 침입 통로가 될 수 있습니다.

미국 당국 경고와 대응책

SonicWall은 악용 가능성에 대한 제보를 조사했다고 밝혔지만 공격 내용은 공개하지 않았습니다. 미국 사이버보안 기관 CISA는 공개 당일 이 취약점을 실제 악용 중인 취약점 목록에 추가했습니다. 미국 연방 기관의 조치 기한은 11월 20일이며, 이 목록의 SonicWall 취약점은 모두 20건이 됐습니다. 피해 조직 수와 패치 이전부터 악용됐는지는 알려지지 않았습니다.

우회 방법은 없고 업데이트가 유일한 대책입니다. 7세대는 SonicOS 7.3.4-7013 이상, 8세대는 8.2.3-8015 이상이 필요합니다. 같은 업데이트로 관리 인터페이스의 8.8점 취약점 2건을 포함해 6건이 함께 수정됩니다.

업데이트해도 이미 침입당했는지는 알 수 없습니다. IT 담당자는 방화벽에 기록된 VPN 접속과 ID 공급자가 승인한 접속을 대조하고, 대응하는 SAML 로그인이 없는 세션을 경계해야 합니다. 공격에는 유효한 계정 정보가 필요하며 대개 피싱이나 유출로 확보됩니다. 업무용 비밀번호를 다른 곳에 재사용하지 말고, 요청한 적 없는 2단계 인증 알림은 IT 부서에 알려야 합니다.