Check Point는 기업 네트워크의 보안 정책을 중앙에서 관리하는 'Security Management Server' 제품에서 인증 없이 악성 스크립트를 업로드·실행할 수 있는 심각한 취약점(CVE-2026-93616)이 실제 공격에 악용되고 있다고 경고했습니다. 이 취약점은 공격자가 특별한 권한 없이도 서버에 파일을 심고 실행할 수 있는 '경로 탐색(path traversal)' 방식으로, 이미 수 건의 고객사 피해가 확인됐습니다. Check Point는 긴급 보안 패치(R82.20 Security Hotfix)를 배포했으며, 즉시 패치가 어려운 경우 방화벽 뒤에 서버를 두고 신뢰할 수 있는 IP만 접근 허용하는 임시 조치를 권고하고 있습니다. 최근 Check Point 제품에서는 랜섬웨어 그룹이 연루된 취약점이 잇따라 발견·악용되고 있어 해당 제품 사용 기업의 신속한 대응이 필요합니다.
Check Point Security Management Server에서 경로 탐색 취약점(CVE-2026-93616)이 발견돼 실제 공격에 악용되고 있음. 비인증 공격자가 서버에 임의 스크립트를 업로드하고 실행 가능하며, 일부 고객사 피해가 이미 확인됨.
Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server, SmartEvent 등 광범위한 Check Point 제품군이 영향을 받음. 기업 전체 보안 정책 서버가 장악될 경우 네트워크 전반의 보안 통제 실패로 이어질 수 있음.
경로 탐색(path traversal) 취약점으로, 인증 절차 없이도 서버 내 임의 경로에 파일을 쓰고 실행할 수 있음. CISA와 FBI는 이 유형의 취약점이 '2007년부터 용납 불가'로 분류돼 왔다고 지적함.
긴급 패치 R82.20 Security Hotfix 적용 권고. 즉시 패치가 불가한 경우, SmartConsole 대시보드에서 Trusted Clients 설정으로 접근 IP를 제한하고 방화벽 뒤에 서버 배치. 침해지표(IoC)로 네트워크 내 피해 여부 확인 필요.
Check Point 제품 사용 기업은 CVE-2026-93616 외에도 KEV에 등재된 CVE-2026-50751(Qilin 랜섬웨어 악용), CVE-2026-16232(관리자 권한 탈취) 패치 적용 여부를 함께 점검해야 함. 'Administrator failed to log in: Username too long' 감사 로그 알림을 모니터링해 침해 여부를 조기에 탐지할 수 있음.
본문
Check Point Software는 공격자가 임의 스크립트를 실행할 수 있는 심각한 Security Management Server 취약점을 해결하기 위한 긴급 핫픽스를 배포했습니다.
Security Management Server는 기업 네트워크 전반에서 보안 정책을 저장·관리하고, 관리자 변경 사항을 처리하며, 시스템 로그를 수집하는 중앙 저장소입니다.
CVE-2026-93616으로 추적되는 이 경로 탐색(path traversal) 취약점은 비인증 공격자가 취약한 Check Point Management Server에 임의 스크립트를 업로드하고, 낮은 복잡도의 공격으로 이를 실행할 수 있도록 합니다.
미국 사이버보안·인프라보안청(CISA)과 FBI는 2024년 5월부터 소프트웨어 기업들에게 제품 출시 전에 경로 탐색 취약점을 제거할 것을 촉구해 왔으며, 이러한 보안 문제는 "적어도 2007년부터 '용납 불가(unforgivable)'로 불려 왔다"고 밝혔습니다.
Check Point는 R82.20 Security Hotfix에서 이 취약점을 패치했으며, 영향을 받는 제품 전체 목록에는 Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server, SmartEvent가 포함된다고 밝혔습니다.
"이 취약점은 현재 실제 공격에 악용되고 있습니다. Check Point는 공격을 받은 소수의 고객사를 파악하고 있습니다"라고 회사는 경고하며, 보안팀에게 이번 보안 권고문에서 공유된 침해지표(IoC)를 사용해 네트워크 내 성공적인 침해 흔적을 확인할 것을 촉구했습니다.
또한 Check Point는 취약한 시스템에 즉시 핫픽스를 배포할 수 없는 고객을 위한 임시 완화 조치도 제공하고 있습니다. 여기에는 방화벽 뒤에 취약 시스템을 배치하고, SmartConsole 대시보드의 Manage & Settings > Permissions & Administrators > Trusted Clients에서 신뢰할 수 있는 IP 주소로 접근을 제한하는 방법이 포함됩니다.
SmartConsole에서 Trusted Clients 규칙 편집 (Check Point Software)
최근 몇 달간 Check Point는 다른 취약점들도 실제 공격에 악용되고 있다고 고객들에게 경고해 왔습니다.
예를 들어, 2년 전 CISA는 Check Point Quantum Security Gateway의 취약점(CVE-2024-24919)이 랜섬웨어 조직에 의해 적극적으로 악용되고 있다고 지정했으며, 이 공격을 NailaoLocker 랜섬웨어와 연결 짓는 Orange Cyberdefense CERT 보고서를 확인했습니다.
Qilin 랜섬웨어 공격자 역시 6월부터 인증 우회 제로데이(CVE-2026-50751)를 악용해 왔으며, 두 번째 인증 우회 제로데이(CVE-2026-16232)는 적어도 7월부터 SmartConsole 관리자 패널에 관리자 권한으로 인증하는 데 악용되고 있습니다.
2주 전, 네덜란드 국가사이버보안센터(NCSC-NL)도 "조만간 악용 시도가 발생할 것으로 예상된다"며 두 가지 심각한 Check Point VPN 취약점(CVE-2026-85102, CVE-2026-85103)을 긴급 패치할 것을 조직들에게 촉구했습니다.
보다 최근인 지난 금요일, Check Point는 Security Management Server 및 Security Gateway 로그인 과정의 또 다른 심각한 인증 우회 취약점(CVE-2026-16232)을 해결하는 보안 업데이트를 배포했습니다. 이 취약점은 공격자가 관리 시스템에서 루트 권한으로 코드를 실행할 수 있게 합니다.
회사는 CVE-2026-16232가 아직 실제 악용됐다고 공식 확인하지는 않았지만, 보안팀이 감사(Audit) 및 관리자 로그인 로그에서 "Administrator failed to log in: Username too long" 경고를 찾아 공격 여부를 식별할 수 있다고 밝혔습니다.
AI 기반 공격에 대비한 보안 청사진 구축
Mikko Hyppönen과 NFL, CHANEL, Atlassian의 보안 리더들이 함께하는 2시간짜리 디지털 서밋에 참여하세요. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 멈춰야 할 것은 무엇인지, 그리고 머신 속도로 검증·결정·수정·재검증하는 방법을 다룹니다.
자리 예약하기
같은 소식, 다른 매체 보도1건
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
