소닉월, SonicOS 취약점 7개 수정…SAML 우회 결함 악용 확인

소닉월이 SonicOS 방화벽의 취약점 7개를 수정하는 보안 업데이트를 2026년 11월 6일 공개했다. 이 중에는 SSL-VPN 인증 우회 결함인 CVE-2026-19868이 포함됐으며, 이미 실제 공격에 악용된 것으로 확인됐다.

CVE-2026-19868은 대체 인증 방식의 유효한 자격 증명을 가진 공격자가 SAML 인증 통제를 우회할 수 있게 한다. SAML로 강제된 다중 인증(MFA)까지 우회할 가능성이 있다. CVSS 심각도 점수는 7.1이며, SAML 인증을 사용하도록 설정된 SonicOS SSL-VPN 서비스에만 영향을 준다. 이 결함은 The Electronic Office의 Ryan Harris가 발견해 보고했다.

미국 사이버보안 및 인프라 보안국(CISA)은 CVE-2026-19868을 알려진 악용 취약점(KEV) 목록에 추가하고, 연방 민간 행정부 기관에 영향을 받는 시스템을 2026년 11월 20일까지 보호하라고 명령했다. 보안 매체 bleepingcomputer.com이 이같은 내용을 보도했다.

이번 업데이트는 나머지 SonicOS 취약점 6개도 함께 수정한다. 여기에는 심각도 8.8로 평가된 관리 인터페이스 결함 2개가 포함된다. 취약점은 SonicOS Gen7 7.3.3-7015 및 이전 버전, Gen8 8.2.2-8015 및 이전 버전에 영향을 준다.

소닉월은 7.3.4-7013과 8.2.3-8015 버전에서 문제를 해결했으며, 우회 방법(워크어라운드)은 없다고 밝혔다.

올해 이어진 소닉월 제품 겨냥 공격

소닉월 제품을 겨냥한 공격은 올해 들어 여러 차례 확인됐다. 2026년 10월에는 보안 연구자들이 SMA1000 원격 접속 장비의 최고 심각도 취약점 CVE-2026-102255를 겨냥한 악용 시도를 탐지했다. 2026년 9월 공격에서는 SMA1000 제로데이 2개를 연계해 원격 코드 실행에 성공했고, 2026년 7월 공격에서는 다른 제로데이 2개를 악용해 취약한 소닉월 장비에 악성코드를 설치했다.