네덜란드 국가사이버보안센터(NCSC)가 Check Point VPN 제품에서 발견된 두 가지 치명적 취약점(CVE-2026-85102, CVE-2026-85103)에 대해 악용 시도가 곧 발생할 것이라고 경고했습니다. 두 취약점 모두 원격 코드 실행(RCE, 원격에서 공격자가 시스템을 마음대로 조작할 수 있는 공격)이 가능해, 공격자가 시스템을 완전히 장악하거나 기밀 데이터를 탈취·변조하고 서비스를 중단시킬 수 있습니다. Check Point는 9월 9일 보안 패치를 배포했으며, Check Point Live Patch(CPLP) 사용자는 서버 재부팅 없이도 자동으로 보호를 받을 수 있습니다. 영향을 받는 버전을 사용하는 조직은 즉시 업데이트를 적용해야 하고, 'Site-to-Site VPN' 사용자는 신뢰할 수 있는 IP 주소로만 접근을 제한하는 추가 조치도 권고됩니다.
네덜란드 NCSC가 Check Point VPN의 두 가지 치명적 취약점(CVE-2026-85102, CVE-2026-85103)에 대해 악용이 임박했다고 공식 경고했다. 아직 공개된 개념증명(PoC) 익스플로잇은 없으나 기관은 악용 가능성과 잠재적 피해를 모두 '높음'으로 평가했다.
원격 공격자가 Security Gateway 및 Security Management Server에서 임의 코드를 실행할 수 있으며, 시스템 완전 장악, 기밀 데이터 열람·변조, 운영 중단이 가능하다. 기업 원격 접속 인프라 전체가 노출 위험에 처한다.
CVE-2026-85102는 VPN 협상 과정에서 인증서 데이터 검증이 미흡하여 발생하는 원격 코드 실행 취약점이고, CVE-2026-85103는 VPN 인증서 ASN.1 디코더의 힙 오버플로우(heap overflow)로 인한 원격 코드 실행 취약점이다.
Check Point가 9월 9일 LivePatch Take 24 및 각 버전별 Jumbo Hotfix Accumulator를 통해 패치를 배포했다. CPLP(Check Point Live Patch) 사용자는 서버 재부팅 없이도 9월 9일부터 자동 보호가 적용되었으나, R82.10·R82·R81.20 이외 버전과 일부 구성에서는 자동 적용이 되지 않는다.
영향받는 버전(R81.20, R82, R82.10, R81.10.x, R82.00.x) 사용자는 즉시 패치를 적용해야 한다. Site-to-Site VPN 사용자는 신뢰된 IP 주소로만 VPN 규칙을 제한하는 조치를 병행해야 한다. CPLP 사용자는 자동 완화 적용 여부를 직접 확인해야 한다. R82.20은 영향 없음.
본문
네덜란드 국가사이버보안센터(Nationaal Cyber Security Centrum, NCSC)가 CVE-2026-85102 및 CVE-2026-85103로 추적되는 Check Point VPN의 두 가지 치명적 취약점에 대한 악용이 임박했다고 경고하고 있습니다.
공개된 개념증명(PoC) 익스플로잇은 아직 보고되지 않았으나, 기관은 두 문제를 해결하는 보안 업데이트를 최대한 빨리 설치할 것을 조직에 촉구하고 있습니다.
NCSC는 "악용 가능성과 잠재적 피해를 높음으로 평가하며, 곧 악용 시도가 발생할 것으로 예상한다"고 경고했습니다.
Check Point VPN은 원격 직원들이 암호화된 연결을 통해 회사 내부 네트워크에 안전하게 접속할 수 있도록 지원하는 기업용 솔루션입니다.
9월 9일, Check Point는 각각 sk1000117 및 sk1000118 보안 권고문과 함께 해당 취약점에 대한 수정 패치를 발표했습니다.
CVE-2026-85102는 VPN 협상 중 인증서 데이터 검증이 부적절하여 원격 공격자가 Security Gateway에서 임의의 코드를 실행할 수 있는 취약점입니다.
CVE-2026-85103는 VPN 인증서 ASN.1 디코더의 힙 오버플로우(heap overflow)로, Security Gateway 및 Security Management Server에서 원격 코드 실행을 허용할 수 있는 취약점입니다.
영향을 받는 릴리스에는 R81.20, R82, R82.10, R81.10.x, R82.00.x 및 지원 종료(EoS) 버전인 R80~R80.40, R81, R81.10이 포함됩니다.
두 취약점 모두 R81.20, R82, R82.10용 Check Point LivePatch Take 24로 수정되었으며, 다음 버전에도 수정 사항이 포함되어 있습니다:
- R82.10 Jumbo Hotfix Accumulator Take 44 이상
- R82 Jumbo Hotfix Accumulator Take 126 이상
- R81.20 Jumbo Hotfix Accumulator Take 166 이상
- Spark R82.00.10 Build 2325 이상
- Spark R81.10.17 Build 4968 이상
Check Point VPN R82.20 버전은 두 취약점 모두 영향을 받지 않습니다.
NCSC는 해당 취약점이 악용될 경우 공격자가 시스템을 완전히 장악하거나 기밀 데이터를 열람·변조하고 운영을 중단시킬 수 있다고 경고했습니다.
기관은 시스템 관리자에게 가능한 한 빨리 보안 업데이트를 적용할 것을 촉구했습니다. 동시에 'Site-to-Site VPN' 구성 요소를 사용하는 경우, VPN 규칙을 수정하여 특정 신뢰 IP 주소로만 접근을 제한하도록 권고했습니다.
Check Point 커뮤니티 포럼 게시물에 따르면, Check Point Live Patch(CPLP) 사용자는 9월 9일부터 두 취약점에 대한 모든 이용 가능한 보호 조치를 적용받아야 하며, 해당 수정 사항은 서버 재부팅 없이도 적용됩니다.
CPLP 사용자는 이 자동 완화 조치가 적용되어 있는지 확인해야 합니다. 자동 완화는 R82.10, R82, R81.20 이외의 버전에서는 이용할 수 없으며 모든 구성을 지원하지는 않습니다.
AI 기반 공격에 대비하는 보안 청사진 구축
Mikko Hyppönen과 NFL, CHANEL, Atlassian의 보안 리더들이 함께하는 2시간 디지털 서밋에 참여하세요. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 중단해야 할 것은 무엇인지, 그리고 어떻게 머신 속도로 검증·결정·수정·재검증할 수 있는지를 다룹니다.
자리를 예약하세요
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
