Cisco의 이메일 보안 장비인 Secure Email Gateway에서 심각한 보안 취약점(CVE-2026-76461)이 발견됐으며, 실제 공격에 이미 악용되고 있습니다. 이 취약점은 이메일을 처리하는 과정에서 SQL 구문 검증이 부족해 발생하며, 공격자가 인증 없이 원격으로 시스템 최고 권한(루트)을 획득해 임의 명령을 실행할 수 있어 매우 위험합니다. CISA(미국 사이버보안 인프라 보안국)도 이 취약점을 실제 악용 확인 목록(KEV)에 등재하고, 연방기관에 9월 17일까지 패치 완료를 명령했습니다. Cisco는 패치와 함께 침해 지표를 공개했으며, mail_logs에서 의심스러운 SQL 구문을 확인하고 네트워크 및 방화벽 로그도 점검할 것을 권고했습니다. 현재 인터넷에 노출된 Cisco Secure Email Gateway 장비가 400대 이상으로 파악되고 있어 즉각적인 패치 적용이 필요합니다.
Cisco Secure Email Gateway의 이메일 파싱 로직에서 SQL 인젝션(SQL Injection) 취약점(CVE-2026-76461)이 발견됐으며, 공격자들이 악성 SQL 구문이 담긴 이메일을 보내 실제 공격에 악용 중임이 확인됐습니다.
인증 없이 원격으로 루트 권한을 획득해 임의 명령을 실행할 수 있습니다. 인터넷에 노출된 장비가 400대 이상으로 파악되며, 가상·물리 어플라이언스 모두 설정과 무관하게 영향을 받습니다.
Cisco AsyncOS 소프트웨어의 이메일 파싱 로직에서 입력값 유효성 검증이 부족해 SQL 구문 삽입이 가능합니다.
Cisco가 패치 및 침해 지표(IoC)를 공개했습니다. CISA는 KEV 목록에 등재하고 연방기관에 9월 17일까지 패치를 의무화했습니다.
각 클러스터 장비의 mail_logs에서 의심스러운 SQL 구문을 확인하고, 외부·악성 IP와의 비정상적인 업·다운로드 등 네트워크 및 방화벽 로그도 함께 점검해야 합니다. 공격자가 악용 흔적을 삭제할 수 있으므로 다중 로그 교차 확인이 중요합니다.
본문
Cisco는 위협 행위자들이 실제 공격에 악용하고 있는 Cisco Secure Email Gateway의 심각한 제로데이 보안 취약점을 패치하도록 고객들에게 경고했습니다.
Cisco는 월요일 발표한 보안 권고문에서 "2026년 9월, Cisco PSIRT는 이 취약점의 실제 악용 사실을 인지했다"고 경고했습니다.
이 보안 취약점(CVE-2026-76461)은 Cisco Secure Email Gateway용 Cisco AsyncOS 소프트웨어의 이메일 파싱 과정에서 발견됐으며, 장치 구성에 관계없이 가상 및 물리 어플라이언스 모두에 영향을 미칩니다.
취약점이 성공적으로 악용될 경우, 인증되지 않은 원격 공격자가 기반 운영 체제에서 루트 권한으로 임의 명령을 실행할 수 있습니다.
Cisco는 "이 취약점은 이메일 파싱 로직의 불충분한 유효성 검증으로 인해 발생한다. 공격자는 악성 SQL 구문이 포함된 조작된 이메일 메시지를 영향받는 장치를 통해 전송함으로써 이 취약점을 악용할 수 있다"며, "악용에 성공할 경우 공격자가 임의의 SQL 구문을 실행하고, 이를 통해 기반 운영 체제에서 루트 권한으로 명령을 실행할 수 있게 된다"고 덧붙였습니다.
Cisco는 침해 지표(IoC)를 공개하고, 네트워크 방어 담당자에게 각 클러스터 장치의 mail_logs에서 의심스러운 SQL 구문을 확인하도록 권고했습니다.
다만 관리자들은 네트워크 및 방화벽 로그에서도 의심스러운 활동(외부 또는 악성 IP 주소와의 업로드 및 다운로드 포함)의 징후를 교차 확인해야 합니다. 공격자가 악용 증거를 삭제할 수 있기 때문입니다.
인터넷 보안 감시 기관인 Shadowserver는 현재 인터넷에 노출된 Cisco Secure Email Gateway 어플라이언스를 400대 이상 추적하고 있지만, 그 중 얼마나 많은 장비가 허니팟이거나 이미 공격 대응 조치가 완료됐는지에 대한 정보는 제공하지 않습니다.
인터넷에 노출된 Cisco Secure Email Gateway 어플라이언스 (Shadowserver)
CISA(사이버보안 및 인프라 보안국)도 월요일 CVE-2026-76461 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가하고, 연방기관에 3일 이내인 9월 17일까지 시스템 패치를 명령했습니다.
Cisco는 월요일 Secure Email Gateway(SEG)와 Secure Email and Web Manager(SEWM) 어플라이언스에 영향을 미치는 4개의 추가 심각한 취약점(CVE-2026-76440, CVE-2026-76441, CVE-2026-20353, CVE-2026-76443)도 함께 패치했으며, 이들 취약점이 실제로 악용됐다는 증거는 아직 없다고 밝혔습니다.
지난 1월에는 2025년 11월부터 SEG 및 SEWM 장치에 대한 제로데이 공격에 악용된 최고 심각도의 Cisco AsyncOS 취약점(CVE-2025-20393)도 패치한 바 있습니다.
최근에는 세 개의 별개 랜섬웨어 및 국가 지원 위협 그룹이 최근 패치된 Cisco Secure Firewall Management Center(FMC)의 두 가지 취약점을 악용했다는 사실도 공개됐습니다.
2021년 11월 이후 CISA는 Cisco 취약점 98건을 실제 공격에 악용된 것으로 지정했으며, 이 중 7건은 랜섬웨어 조직이 악용한 것으로 확인됐습니다.
AI 기반 공격에 대한 보안 청사진 구축
Mikko Hyppönen과 NFL, CHANEL, Atlassian의 보안 리더들이 함께하는 2시간짜리 디지털 서밋에 참여하십시오. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 그만해야 할 것은 무엇인지, 그리고 머신 속도로 어떻게 검증·결정·수정·재검증할 것인지를 다룹니다.
자리 예약하기
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
