시스코 방화벽·VPN 원격 재부팅 취약점(CVE-2026-20349), 지금 패치해야 할까요?

인터넷에 노출된 원격접속 VPN을 쓰는 시스코 방화벽(ASA/FTD)이 있다면 지금 바로 패치해야 합니다. 인증 없이 방화벽을 강제 재부팅시켜 서비스를 마비시킬 수 있는 취약점(CVE-2026-20349, CVSS 8.6)이 실제 공격에 쓰이고 있으며, 별도의 우회 설정 없이 업데이트만이 해결책입니다.

이 취약점이 위험한 이유

• 공격자가 로그인 계정 없이도 특수하게 만든 요청 하나로 장비를 재부팅시킬 수 있습니다.
• 관리자나 VPN 사용자의 별도 조작 없이도 공격이 성립합니다.
• 재택·외근 등 원격근무용 SSL VPN을 열어둔 사무실이 주요 표적이 됩니다.
• 이미 실제 공격 사례가 확인되어 해외 보안기관의 긴급 조치 대상에도 포함됐습니다.

우리 사무실은 무엇을 해야 하나요?

• 사용 중인 방화벽·VPN 장비의 제조사와 소프트웨어 버전을 먼저 확인합니다.
• 담당 업체를 통해 최신 보안 패치·펌웨어를 적용합니다.
• 패치 적용 전까지는 원격접속 VPN의 외부 노출 범위를 최소화하는 것이 안전합니다.
• 이번 기회에 네트워크 장비 펌웨어를 정기적으로 점검하는 체계를 마련해 두는 것이 좋습니다.

출처: 데일리시큐

💡 한별의 한마디: 대구·경북 소규모 사무실은 방화벽·VPN을 구축 이후 몇 년째 그대로 방치하는 경우가 많습니다. 이번처럼 인증 없이 공격 가능한 취약점은 방치 기간이 길수록 위험이 커지므로, 정기 점검 계약으로 펌웨어 업데이트 주기를 관리해 두시길 권해드립니다.

한별시스템 — 대구·경북 NAS·복합기 임대·전산 유지관리 | 053-588-7119 | 한별시스템.kr