Check Point, 인증 없는 원격 코드 실행 가능한 9.8점 VPN 인증서 취약점 두 건 공개

Check Point가 자사 방화벽 및 관리 제품에서 VPN 인증서를 처리하는 방식의 심각한 취약점 두 건에 패치를 적용했습니다. 회사 측은 두 취약점 모두 인증되지 않은 원격 공격자가 코드를 실행할 수 있게 하지만, 구체적으로 설명하지 않은 "특정 조건 하에서만" 가능하다고 밝혔습니다.

취약점 하나는 Check Point의 방화벽 어플라이언스인 Security Gateway에 영향을 미칩니다. 나머지 하나는 해당 게이트웨이와, 이를 구성하는 데 사용하는 콘솔인 Security Management Server 양쪽에 모두 영향을 미칩니다.

Check Point는 9월 9일 고객 커뮤니티에 공지를 통해 두 취약점을 공개했으며, 같은 날 수정 패치 배포를 시작했습니다. 회사는 두 취약점 모두 자체적으로 발견했으며 실제 공격에 악용된 정황은 없다고 밝혔습니다.

첫 번째 취약점인 CVE-2026-85102는 VPN 협상 과정에서 인증서 신뢰 여부를 제대로 검증하지 못하는 문제입니다. CVE 항목에 따르면 인증되지 않은 원격 공격자가 Security Gateway에서 코드를 실행할 수 있습니다.

두 번째인 CVE-2026-85103은 제품이 VPN 인증서의 ASN.1 구조를 디코딩하는 과정에서 발생하는 힙(heap) 기반 버퍼 오버플로우입니다. CVE 항목에 따르면 인증되지 않은 원격 공격자가 Quantum Security Management 및 Quantum Security Gateway 시스템에서 코드를 실행할 수 있습니다.

두 항목 모두 CVSS 점수 9.8을 받았습니다. Check Point가 직접 식별자와 점수를 부여했습니다.

두 CVE 항목의 영향받는 버전 목록은 동일합니다:

• R82.10, Jumbo Hotfix Take 43 이하
• R82, Jumbo Hotfix Take 125 이하
• R81.20, Jumbo Hotfix Take 165 이하

위 목록은 수정 패치가 포함된 버전이 아니라 영향을 받는 버전입니다. 세 개의 Quantum 브랜치를 포함하며 그 외 버전에 대한 정보는 없습니다.

같은 날 저녁 캐나다 사이버보안센터(Canadian Centre for Cyber Security)에서 발표한 권고문은 더 광범위한 제품 목록을 제시하지만 버전 정보는 전혀 포함하지 않습니다. Security Gateway, Security Management Server, 소기업용 라인인 Spark Firewall이 나열되어 있습니다.

Spark는 두 번 등장하는데, 한 번은 Site-to-Site 또는 Remote Access VPN을 사용하는 배포 환경에 대한 조건이 붙고, 한 번은 그 조건 없이 나옵니다.

같은 커뮤니티 스레드에서 한 고객이 VPN 소프트웨어 블레이드가 꺼진 게이트웨이도 CVE-2026-85103의 영향을 받는지 Check Point 직원에게 물었습니다. 해당 직원은 이 문제가 인증서 처리와 관련이 있으므로 VPN이 없는 환경이라도 VPN 인증서가 존재하면 이론적으로 트리거될 수 있다고 답변했습니다.

Check Point는 고객에게 두 가지 수정 경로를 제공했습니다.

첫 번째는 Check Point Live Patch입니다. 회사는 이를 사용하는 고객은 9월 9일부터 시작된 배포가 진행되면서 자동으로 보호된다고 밝혔습니다. 스레드에서 Check Point 직원은 R81.20, R82.00, R82.10에서 어떤 Jumbo Hotfix 레벨 위에든 설치할 수 있다고 밝히며, 이 세 버전만 언급했습니다.

두 번째는 Jumbo Hotfix입니다. Check Point는 고객에게 배포 중인 버전의 최신 Hotfix가 제공되면 즉시 설치하도록 안내했습니다.

즉시 패치가 불가능한 경우

스레드에서 두 명의 고객이 R81.10을 운영 중이며 수 주 안에는 버전을 전환하지 못할 것이라고 밝혔습니다. 그 중 한 명은 해당 브랜치에 Jumbo Hotfix도 Live Patch도 제공되지 않아 완화 조치만이 유일한 선택지라고 말했습니다.

같은 고객은 권고문의 완화 방법이 VPN 묵시적 규칙(implied rules)을 끄는 것인데, 너무 모호해서 실행할 수 없다며 어떤 설정 줄을 주석 처리해야 하는지 물었습니다. 다른 고객은 원격 사용자에게 영향을 주지 않고 완화 조치를 적용하는 방법을 물었습니다. 두 질문 모두 스레드에 답변이 달리지 않았습니다.

여러 고객들은 자동 배포가 자신들에게 도달하지 않았다고도 밝혔습니다. 다섯 개의 별도 계정이 발표 당일 게이트웨이가 여전히 긴급 보안 업데이트 패키지 Take 18 또는 Take 17에 머물러 있다고 보고했으며, 그 중 한 명은 9월 1일 Take 18이 설치된 이후 아무것도 없었음을 보여주는 업데이트 로그를 게시했습니다.

여러 고객들은 두 권고문의 다운로드 링크가 작동하지 않는다고 보고했고, Check Point 직원은 링크를 확인했으며 정상 작동 중이라고 답했습니다. 그 이후 한 고객은 두 브라우저에서 권고문 링크가 여전히 실패하고 Live Patch 글의 링크만 작동했다고 밝혔습니다.

6월과 7월, Check Point는 공개 당시 이미 악용되고 있었다고 밝힌 해당 제품들의 심각한 취약점에 패치를 적용했습니다. 6월의 것은 CVE-2026-50751로, Remote Access VPN 및 Mobile Access 인증서 검증의 인증 우회 취약점이었습니다. 미국 사이버보안·인프라보안국(CISA)은 이를 6월 8일 알려진 악용 취약점(Known Exploited Vulnerabilities) 카탈로그에 추가했습니다.

7월의 것은 SmartConsole 인증 우회인 CVE-2026-16232로, CISA는 공개 당일 같은 카탈로그에 추가했습니다. 이는 해당 월에 Check Point가 패치한 세 취약점 중 하나였으며, 그 중 두 건이 CVE-2026-85103과 동일한 구성 요소인 Security Management Server에 영향을 미쳤습니다.

Check Point는 두 신규 취약점에 대한 침해지표(Indicators of Compromise)를 공개하지 않았습니다. 스레드에서 로그를 통해 악용 시도를 확인할 수 있는지 묻는 질문에 직원은 외부 악용 증거를 발견하지 못했으며, 침해지표는 이미 존재하는 익스플로잇에만 적용된다고 답했습니다.

Check Point의 공지나 이 기사 작성을 위해 검토한 어떤 공개 기록에도 어떤 Spark 또는 Security Management 버전이 영향을 받는지, 어떤 빌드에 수정이 포함되어 있는지, 또는 회사가 언급한 특정 조건이 무엇인지 명시되어 있지 않습니다. 또한 패치 설치로 공격자가 이미 획득했을 수 있는 접근 권한이 제거되는지 여부도 다뤄지지 않았습니다.

Check Point의 어드바이저리 sk1000117과 sk1000118이 영향을 받는 제품, 완화 지침 및 조치 절차와 관련해 고객에게 안내하는 공식 문서입니다.