지금 패치하세요! Zyxel 스위치 대상 공격 관측

무슨 일이 일어났나요?

Zyxel은 GS1900 스위치를 노리는 공격이 현재 진행 중이라고 경고했습니다. 관리자가 새 보안 업데이트를 설치하지 않으면, 공격자가 기기에 들어가 로그인 정보를 빼낼 수 있습니다. 이 취약점은 CVE-2026-107441이라는 番호로 관리되며, 위험도는 CVSS 8.8로 높은 편입니다.

핵심 숫자와 사실

• GreyNoise는 48개국에서 해킹된 스위치 996대를 확인했다고 밝혔습니다.
• 공격자는 기기 설정과 해시된 root 비밀번호를 가져갔습니다.
• CVSS 8.8은 0~10점 척도에서 높은 위험 점수입니다.
• 업데이트는 Zyxel이 아직 지원하는 모델에만 제공됩니다.

이 취약점은 어떻게 작동하나요?

같은 로컬 네트워크에 있는 공격자는 로그인 없이 특별히 만든 웹 요청을 보낼 수 있습니다. 이 요청은 메모리 오류를 일으키고, 공격자가 스위치에서 시스템 명령을 실행하게 만들 수 있습니다. GreyNoise는 처음에 이 공격을 예전 취약점 CVE-2026-7273과 연결했습니다. 그런데 Binarly는 그 예전 취약점을 고친 뒤에도 같은 공격이 통한다는 것을 발견했습니다. 그래서 이 문제는 새 번호로 따로 등록되었습니다.

왜 중요한가요?

네트워크 스위치는 많은 컴퓨터와 기기를 연결합니다. 공격자가 스위치 하나를 장악하면 로그인 데이터와 네트워크의 다른 부분까지 노릴 수 있습니다. 캐나다 사이버 센터도 이 취약점에 대해 경고했습니다. 공격이 얼마나 넓게 퍼졌는지는 아직 알려지지 않았습니다.

지금 확인할 일

• 사용 중인 GS1900 스위치 모델이 아직 지원되는지 확인하고, 안내된 펌웨어 버전을 설치하세요.
• 공격받는 기기 수에 대한 새 보고서가 나오는지 지켜보세요.
• 공격 방식의 자세한 내용은 Binarly의 보고서를 읽어 보세요.