SonicOS SSLVPN SAML·MFA 우회 `CVE-2026-19868` 실제 악용

원문 기반 한국어 요약

SonicWall은 `CVE-2026-19868`이 실제 공격에서 악용되고 있다고 밝혔다. 미국 CISA는 2026년 11월 6일 이 취약점을 실제 악용 취약점 목록(KEV)에 추가했으며 미국 연방 민간 행정부 기관의 조치 기한은 11월 20일이다. [1][2][3]

취약점은 SonicOS SSLVPN의 인증 적용 오류다. 공격자가 대체 인증 방식에 사용할 수 있는 유효한 자격증명을 보유한 경우 SAML 인증 통제를 우회할 수 있으며, 성공하면 SAML로 강제되는 다중요소인증(MFA)도 우회할 수 있다. [2][4]

영향 범위는 SonicOS 7.3.4-7013 미만과 8.2.2-8015 미만으로 안내됐다. Gen 7·Gen 8의 물리·가상 방화벽 운영자는 장비별 지원 버전을 확인해 해당 수정 빌드 이상으로 업데이트해야 한다. [2][3]

CISA KEV의 약점 유형은 단일요소 인증 사용(CWE-308)이며 알려진 랜섬웨어 캠페인 사용 여부는 확인되지 않았다. KEV 등재는 실제 악용 증거가 있다는 뜻이지만 공격 주체와 피해 규모를 특정하지 않는다. [1]

관리자는 SSLVPN의 SAML·대체 인증 설정, MFA 적용 여부와 비정상 로그인 기록을 검토하고, 패치 전 노출된 장비는 자격증명 악용과 인증 우회 흔적을 점검해야 한다. [1][2][3]

SonicWall은 별도의 11월 보안 릴리스에서 Gen 7용 SonicOS 7.3.4와 Gen 8용 8.2.3 적용 준비를 권고했다. CVE별 최소 수정 빌드와 전체 보안 릴리스 버전을 구분해 장비에 맞는 최신 지원 버전을 적용해야 한다. [4]

근거: 아래 출처 [1] · [2] · [3] · [4] · 원문 전체 번역이 아닌 핵심 내용의 번역·요약