D-Link의 무선 공유기 DIR-822A에서 공격자가 인증 없이 원격으로 시스템을 완전히 장악할 수 있는 최고 위험도 취약점 두 개가 발견됐습니다. 첫 번째(CVE-2026-86296)는 CVSS 10.0점짜리 제로데이로, DHCP 처리 과정의 메모리 오류를 통해 악성 코드를 실행할 수 있습니다. 두 번째(CVE-2026-86510)는 CVSS 9.9점으로, VPN 연결에 쓰이는 L2TP 기능의 메모리 오류를 노립니다. 두 취약점 모두 공격 방법을 재현하는 PoC(개념증명 코드)가 이미 공개됐고, 공식 보안 패치는 아직 없는 상태입니다. 당장 패치를 적용할 수 없으므로, 해당 공유기의 인터넷 직접 노출과 원격 관리 기능을 즉시 점검해야 합니다.
D-Link DIR-822A 공유기에서 인증 불필요 원격 코드 실행(RCE) 제로데이 취약점 CVE-2026-86296(CVSS 10.0)과 Out-of-Bounds Write 취약점 CVE-2026-86510(CVSS 9.9)이 발견됐다. 두 취약점 모두 PoC가 공개됐으며 공식 패치는 미제공 상태다.
공격자는 네트워크를 통해 인증 없이 조작된 DHCP 또는 L2TP 패킷을 전송해 기기를 완전 장악하거나 서비스를 중단시킬 수 있다. 공유기가 내부망 침투의 교두보가 될 수 있으며, 과거 D-Link 공유기 취약점은 봇넷·악성코드 감염에 반복 악용된 전례가 있다.
CVE-2026-86296은 udhcpcd/serverpacket.c의 strcpy 함수 사용으로 인한 스택 기반 버퍼 오버플로, CVE-2026-86510은 L2TP 파서의 tunnel_set_params 함수에서 입력값 검증 없이 경계 밖 메모리 쓰기가 발생하는 구조적 결함이다.
D-Link는 조사 중(Under Investigation) 상태로 패치 미제공. 인터넷 직접 노출 최소화, 원격 관리 기능 비활성화, 방화벽·접근통제로 관리 인터페이스 접근 제한을 권고했다.
패치가 나오면 정확한 모델명·하드웨어 리비전·현재 펌웨어 버전을 확인 후 적용해야 하며, 다른 리비전용 펌웨어 혼용은 금지. L2TP/L2TPv6 WAN 연결 환경은 CVE-2026-86510 영향 여부를 즉시 점검해야 한다.
본문
디링크(D-Link)의 DIR-822A 무선 공유기에서 공격자가 인증 없이 원격으로 악성 코드를 실행할 가능성이 있는 최고 위험도의 보안 취약점이 발견됐다. 취약점을 이용하는 개념증명(PoC) 코드까지 공개된 가운데 아직 공식 패치가 제공되지 않아 해당 제품 사용자들의 주의가 요구된다.
디링크가 9월 18일 공개한 보안 공지에 따르면 문제의 취약점은 CVE-2026-86296으로, DIR-822A의 DHCP 서버 기능을 담당하는 udhcpcd 컴포넌트에서 발생하는 스택 기반 버퍼 오버플로(Stack-Based Buffer Overflow) 취약점이다. 디링크는 CVSS v3.1과 CVSS v4.0 기준 모두 10.0점(Critical)으로 평가된 최고 위험도 취약점이라고 밝혔다.
현재 공개된 정보상 영향을 받는 버전은 DIR-822A A_101이다. 다만 디링크는 하드웨어 리비전과 판매 지역별 영향 범위, 제품 지원 수명주기 등을 추가 조사하고 있다.
취약점은 udhcpcd/serverpacket.c에서 데이터를 처리할 때 사용되는 strcpy 함수와 관련돼 있다. 공격자가 조작된 데이터를 전송하면 할당된 스택 버퍼 크기를 넘어 데이터가 기록되면서 메모리 손상이 발생할 수 있다.
특히 공격에 인증이나 사용자 상호작용이 필요하지 않다. 공격자는 네트워크를 통해 특수하게 조작된 요청을 보내 취약점을 유발할 수 있으며, 성공적으로 악용될 경우 장비의 기밀성·무결성·가용성이 모두 침해될 가능성이 있다. 원문 보도에서도 동일 네트워크상의 공격자가 조작된 DHCP 패킷을 보내 DHCP 프로세스를 중단시키거나 원격 코드 실행(RCE)으로 이어질 가능성이 있다고 설명했다.
PoC 이미 공개…실제 공격 전환 가능성 주의
위험성을 키우는 부분은 취약점의 PoC 코드가 이미 공개됐다는 점이다.
취약점을 발견한 연구자는 공격 방법을 재현할 수 있는 PoC를 공개했다. 일반적으로 PoC가 공개되면 공격자가 취약점의 동작 구조를 분석하고 실제 공격 코드로 전환하는 데 필요한 시간이 크게 줄어든다. 원문 역시 공개된 PoC로 인해 공격자들이 해당 취약점을 실제 공격에 활용할 가능성이 빨라질 수 있다고 지적했다.
다만 9월 22일 현재 디링크는 CVE-2026-86296이 실제 공격에 악용됐다는 사실은 공식적으로 확인하지 않았다.
현재 디링크 보안 공지 상태는 '조사 중(Under Investigation)'으로 표시돼 있으며 공식 보안 업데이트도 아직 제공되지 않았다. 회사는 영향 제품 범위와 펌웨어 제공 가능 여부를 계속 확인하고 있다고 밝혔다.
L2TP 처리 과정서 또 다른 치명적 취약점
DIR-822A에서는 별도의 치명적 메모리 취약점도 확인됐다.
CVE-2026-86510은 DIR-822A A_101의 L2TP 제어 메시지 파서에서 발생하는 Out-of-Bounds Write(경계 밖 쓰기) 취약점이다.
L2TP 메시지를 처리하는 tunnel_set_params 함수에 조작된 입력값을 전달하면 메모리 영역을 벗어난 쓰기가 발생할 수 있다. CVSS v3.1 기준 점수는 9.9점(Critical)이며 네트워크를 통한 공격이 가능하고 사용자 상호작용도 요구되지 않는다. 다만 공격을 위해 낮은 수준의 권한은 필요한 것으로 평가됐다. 이 취약점 역시 PoC가 공개돼 있다.
특히 L2TP 또는 L2TPv6 방식으로 WAN 연결을 구성한 DIR-822A가 영향을 받을 가능성이 있어 해당 기능을 사용하는 환경에서는 설정을 점검할 필요가 있다. 원문에서도 공격자가 입력값을 조작해 임의의 메모리 손상을 일으킬 수 있다고 설명하고 있다.
패치 전까지 인터넷 노출·원격관리 최소화해야
디링크는 아직 조사와 패치 개발이 진행 중인 만큼 사용자들에게 우선적으로 장비의 인터넷 노출을 최소화할 것을 권고했다.
구체적으로 △DIR-822A가 불필요하게 인터넷에 직접 노출돼 있지 않은지 확인하고 △필요하지 않은 원격관리 기능을 비활성화하며 △방화벽과 네트워크 접근통제를 통해 관리 인터페이스에 접속할 수 있는 시스템과 사용자를 제한해야 한다.
또 DIR-822A는 하드웨어 리비전에 따라 적용 가능한 펌웨어가 달라질 수 있기 때문에 업데이트가 공개되더라도 정확한 모델명과 하드웨어 리비전, 현재 설치된 펌웨어 버전을 먼저 확인해야 한다. 디링크는 다른 하드웨어 리비전용 펌웨어를 설치하지 말 것을 강조했다.
공유기와 VPN 장비 등 네트워크 경계 장비는 외부와 직접 연결되는 경우가 많아 취약점이 공격자에게 악용될 경우 내부망 침투의 교두보가 될 수 있다. 특히 공개 PoC가 존재하는 취약점은 공격 도구에 빠르게 통합될 수 있어 패치가 제공되기 전이라도 인터넷 노출 여부와 원격관리 설정을 우선 점검할 필요가 있다.
실제로 디링크 공유기 취약점은 과거에도 악성코드 감염과 봇넷 구축 등에 반복적으로 악용돼 왔다. 이번 두 취약점은 현재 실제 공격 악용 사례가 확인된 단계는 아니지만, 최고 수준의 CVSS 점수와 공개된 PoC가 동시에 존재한다는 점에서 선제적인 대응이 필요하다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
