저자: 크레이그 테일러
커피숍에 가거나, 골프를 치거나, 오랜 친구와 정겨운 대화를 나누는 동안에도 인공지능(AI) 이야기가 빠지지 않습니다. AI는 여러분의 삶, 직업, 회사에 어떤 영향을 미치고 있나요? 모든 관심이 AI 프론티어 모델과 AI가 우리 일상생활에 미치는 영향에 집중되는 것 같습니다. 아래 SonicWall 제로데이 취약점 관련 기사에서 AI가 핵심적인 역할을 하는 이유는, 이러한 제로데이 취약점이 대부분 프론티어 모델에 의해 발견되고, 개념 증명을 통해 무기화되고, 또 다른 프론티어 AI 모델이 코딩한 패치로 완화되었기 때문입니다.
최첨단 AI 모델은 이제 방화벽과 네트워크 장치를 포함한 모든 온라인 소프트웨어의 취약점을 체계적으로 탐색하고 있습니다. 이러한 모델은 인간 팀이 따라잡을 수 없는 속도와 깊이로 테스트합니다. 지난 6개월 동안 주요 방화벽 공급업체들은 이전 어느 기간보다 10배에서 25배 더 많은 패치를 배포했습니다. 일부 공급업체는 제출된 버그가 검토 용량을 초과하여 버그 바운티 프로그램을 일시 중단했습니다. 개발팀은 테스트 및 배포해야 할 수정 사항에 압도당하고 있습니다. 파이브 아이즈(Five Eyes) 동맹은 2026년 6월 공동 권고안을 발표하여 조직들이 수년이 아닌 수개월 안에 대비해야 한다고 경고했습니다. 최근 소닉월(SonicWall) 방화벽에서 발견된 두 건의 제로데이 취약점은 단발적인 사건이 아닙니다. 이는 인터넷에 연결된 제품을 제공하는 모든 공급업체에 영향을 미치는 패턴을 보여줍니다.
아래 글은 특정 벤더에 대한 내용이지만, 여러분이 사용하는 모든 벤더에 적용될 수 있는 내용입니다. 버그 바운티 프로그램이 접수되는 제보를 처리하지 못해 일시 중단된 상태입니다. 개발자들은 테스트 및 배포해야 할 버그 수정 작업에 파묻혀 있습니다. 상황이 점점 심각해지고 있으며 모든 인력이 총동원되고 있습니다. 지금이 바로 대비하고 만반의 준비를 갖춰야 할 때입니다. 너무 늦기 전에 조치를 취하세요.
보안 AI 연구원들은 SonicWall 방화벽에서 CVE-2026-15409 및 CVE-2026-15410으로 추적되는 두 가지 취약점을 발견했습니다. 공격자들은 SonicWall이 7월 14일에 패치를 배포하기 전까지 약 3주 동안 이 두 가지 취약점을 악용했습니다. 이 기간 동안 해커들은 두 취약점을 연결하여 감염된 장치에 대한 완전한 접근 권한을 획득하고, 데이터를 탈취하며, 랜섬웨어로 네트워크를 마비시켰습니다.
패치가 나온 후, INC라는 랜섬웨어 그룹이 이러한 취약점을 악용하는 가장 활발한 공격자로 떠올랐습니다. INC는 2023년부터 랜섬웨어 공격으로 71개국에서 약 900명의 피해자를 발생시켰습니다. 보안 회사 Rapid7은 이 그룹의 활동을 추적한 결과, INC가 취약점 공개 이전에 동일한 취약점을 테스트했던 다른 공격자들보다 침입에서 랜섬웨어 배포로 전환하는 속도가 훨씬 빨랐다는 사실을 발견했습니다.
Rapid7은 최근 대응한 대부분의 사례에서 데이터 탈취 및 암호화를 차단했다고 밝혔지만, 최소 한 건의 사건에서는 랜섬웨어가 성공적으로 유포되었다고 덧붙였습니다. 또 다른 보안 업체인 Resecurity는 INC가 자사의 다크 웹 유출 사이트에서 호주, 미국, 아랍에미리트, 콜롬비아, 스위스 등지에서 새로운 피해자 명단을 공개한 것을 확인했습니다. 일부 피해자들은 금전적 지불을 압박하는 전화와 이메일을 받았습니다.
소닉월(SonicWall) 기기와 관련된 보안 문제는 이번이 처음이 아닙니다. 2021년 이후 연방 정부의 '알려진 취약점' 목록에 추가된 17개의 소닉월 취약점 중 10개가 랜섬웨어 공격과 관련이 있습니다. 지난주에만 연구원들은 탈취한 로그인 자격 증명을 이용해 이틀 만에 30명의 소닉월 고객을 공격한 사례를 발견했습니다.
귀사에서 SonicWall 방화벽이나 인터넷에 연결된 보안 장치를 사용하고 있다면 이 패턴이 귀사에도 적용됩니다. 공격자들은 널리 보급된 인기 하드웨어를 표적으로 삼는데, 이는 하나의 취약점을 이용하면 동일한 장비를 사용하는 수천 개의 조직에 영향을 미칠 수 있기 때문입니다.
이러한 조치들은 큰 예산이나 전담 보안팀을 필요로 하지 않습니다. 몇 시간만 집중하면 기업이 정보 유출 사이트 목록에 오르는 것을 막을 수 있습니다.
방화벽은 때때로 오작동을 일으키며, 그 결과는 심각할 수 있습니다. 오늘날 벤더들은 그 어느 때보다 빠르게 패치를 배포하고 있으며, 공격자들 또한 더욱 빠르게 적응하고 공격합니다. 상황이 더 이상 빨라질 수 없다고 생각하는 순간에도, 실제로는 더 빨라지고 있습니다. 매일 펌웨어 업데이트를 활성화하는 것이 위험해 보일 수 있지만, 다음과 같은 질문을 던져볼 필요가 있습니다. 펌웨어 설치 실패로 인한 일시적인 서비스 중단이 보안 침해와 같은 심각한 문제보다 나은 것일까요?
오늘 한 시간을 내어 방화벽 설정을 점검해 보세요. 펌웨어 업데이트 자동 실행 기능을 활성화하고(가능하면 매일), 불필요한 포트를 닫고, 모든 원격 접속 솔루션에 다단계 인증(MFA)을 적용하고, 내부 네트워크의 데이터 용량을 줄이고, 허니팟을 구축하세요.
이 글을 회사 IT 담당자에게 전달해 주세요. 담당자가 본인이라 하더라도 괜찮습니다. 오늘 몇 가지 선제적 조치를 취하면 마음의 평안을 얻고, 오늘날처럼 빠른 공격 속도에 효과적으로 대응할 수 있으며, AI 프론티어 모델 공격에 대한 우려가 커지는 상황에서 경영진과 공유할 수 있는 효과적인 예방책을 마련할 수 있습니다. 아, 그리고 항상 Hoot Up!을 잊지 마세요.
최근 발표된 Sonicwall 취약점(CVE-2026-15409 및 CVE-2026-15410)은 무엇인가요? 이 두 가지 취약점은 Sonicwall 방화벽에 영향을 미치는 제로데이 취약점으로, Sonicwall이 2026년 7월 14일에 이를 공개하고 패치하기 전까지 약 3주 동안 실제 공격에 악용되었습니다. 공격자들은 이 두 가지 취약점을 연결하여 영향을 받는 장치에 대한 완전한 접근 권한을 획득했습니다.
누가 공격 배후에 있는가? 여러 공격자들이 취약점이 공개되기 전에 이를 노렸지만, 2023년부터 활동해 온 서비스형 랜섬웨어(RaaS) 그룹인 INC 랜섬웨어가 취약점 공개 이후 가장 두드러지고 효과적인 공격자로 떠올랐습니다.
피해를 입은 조직은 얼마나 될까요? 정확한 숫자는 알려지지 않았습니다. Rapid7은 여러 건의 사고에 대응하여 대부분의 경우 데이터 유출이나 암호화를 방지했지만, 연구원들은 전체 피해 규모가 단일 보안 업체가 파악할 수 있는 범위를 훨씬 넘어설 것으로 보고 있습니다. INC는 유출된 정보를 바탕으로 여러 국가에 걸쳐 새로운 피해 기업들을 공개했습니다.
소닉월이 이런 문제를 겪은 것은 이번이 처음인가요? 아닙니다. 소닉월은 최근 몇 년 동안 여러 보안 문제에 직면해 왔습니다. 여기에는 현재 활발히 악용되고 있는 제로데이 취약점, 이틀 만에 30개 고객사를 공격한 대규모 자격 증명 기반 공격, 그리고 공격자들이 모든 소닉월 고객사의 방화벽 설정 파일을 탈취한 사건 등이 포함됩니다.
SonicWall 고객은 지금 무엇을 해야 할까요? 사용 가능한 패치를 즉시 적용하고, 6월 말 이후의 의심스러운 활동에 대한 로그를 검토하고, 영향을 받는 장치와 연결된 모든 자격 증명을 교체하고, 인터넷에 연결된 SonicWall 어플라이언스의 비정상적인 동작을 면밀히 모니터링하십시오.
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
대부분의 피싱 테스트는 직원들을 속입니다. 하지만 HootPhish는 먼저 인사를 건넵니다! HootPhish는 사람들에게 처음부터 이렇게 말합니다. "이 테스트는..."
더보기
