D-Link의 DIR-822A 듀얼밴드 Wi-Fi 공유기에서 최고 심각도의 보안 취약점(CVE-2026-86296)이 발견됐습니다. 이 취약점은 로그인 없이도 같은 네트워크에 있는 공격자가 악성 DHCP 패킷을 보내 기기를 원격에서 제어(RCE, 원격 코드 실행)할 수 있어 매우 위험합니다. 보안 연구자가 실제 공격에 활용 가능한 개념 증명(PoC) 코드를 이미 공개했으나, D-Link는 아직 패치를 제공하지 못하고 있습니다. 추가로 L2TP 파서 관련 심각한 취약점(CVE-2026-86510)도 조사 중입니다. D-Link는 임시 조치로 인터넷 직접 노출 차단, 원격 관리 비활성화, 방화벽을 통한 접근 제한을 권고했습니다.
D-Link DIR-822A 공유기에서 인증 불필요 스택 기반 버퍼 오버플로우 취약점(CVE-2026-86296)과 심각한 OOB(범위 초과) 쓰기 취약점(CVE-2026-86510)이 공개됐으며, 두 취약점 모두 공개 PoC 익스플로잇 코드가 존재한다.
인증 없이 원격 코드 실행(RCE)이 가능하며, 기기의 기밀성·무결성·가용성이 모두 침해될 수 있다. D-Link 기기는 과거에도 대규모 DDoS 봇넷에 악용된 전례가 있으며, CISA는 D-Link 취약점 26건이 실제 공격에 악용됐음을 추적 중이다.
udhcpcd 구성 요소의 strcpy 함수에서 스택 버퍼 크기를 초과하는 데이터 처리 문제와, L2TP 제어 메시지 파서의 OOB 쓰기 문제가 원인이다.
D-Link는 패치를 개발 중이며, 임시 조치로 ①기기 인터넷 직접 노출 차단, ②원격 관리 접근 제한, ③방화벽 및 네트워크 접근 제어로 관리 접근을 신뢰된 시스템에만 허용할 것을 권고했다.
패치가 없는 상태에서 PoC가 공개됐으므로 DIR-822A 사용 조직은 즉시 해당 기기의 WAN 노출 여부를 점검하고, L2TP/L2TPv6 WAN 설정 여부를 확인해야 한다. EOL(지원 종료) 기기라면 교체를 우선 검토해야 한다.
본문
D-Link는 공개된 개념 증명(PoC) 익스플로잇 코드가 존재하며 패치가 없는 최고 심각도 취약점(CVE-2026-86296)에 대해 고객에게 경고했습니다. 해당 취약점은 구형 DIR-822A 듀얼밴드 Wi-Fi 공유기에 영향을 미칩니다.
이 보안 결함은 DHCP 서버 구성 요소의 스택 기반 버퍼 오버플로우 및 부적절한 데이터 처리에서 비롯되며, 인증이나 사용자 상호작용 없이도 악용 가능합니다.
유효한 자격증명 없이 동일 로컬 네트워크에 있는 공격자는 조작된 DHCP 패킷을 기기에 전송해 오버플로우를 유발하고, DHCP 데몬을 충돌시키거나 대상 기기에서 원격 코드 실행을 달성할 수 있습니다.
D-Link는 또한 이 취약점을 발견·보고한 보안 연구자가 PoC 익스플로잇을 공개했으며, 이로 인해 공격자들이 실제 환경에서 더 빠르게 해당 취약점을 무기화할 수 있다고 경고했습니다.
"strcpy 함수가 처리할 때 데이터가 가용 스택 버퍼를 초과할 수 있습니다. 성공적으로 악용될 경우 메모리 손상이 발생하고 공격자가 기기의 기밀성, 무결성, 가용성에 영향을 줄 수 있습니다"라고 회사는 금요일 공지를 통해 설명했습니다.
"이 취약점은 udhcpcd 구성 요소의 udhcpcd/serverpacket.c 파일 내 strcpy 함수에 영향을 미칩니다. 이 조작으로 스택 기반 버퍼 오버플로우가 발생합니다. 공격은 원격으로 수행될 수 있으며, 익스플로잇이 공개되어 활용될 수 있습니다."
D-Link는 같은 연구자가 보고한 두 번째 취약점도 조사 중입니다. DIR-822A 공유기에 영향을 미치는 L2TP 제어 메시지 파서의 심각한 범위 초과 쓰기(CVE-2026-86510)입니다.
기본 권한을 가진 위협 행위자는 CVE-2026-86510을 악용해 L2TP 또는 L2TPv6 WAN 연결을 사용하도록 구성된 기기를 대상으로 입력 데이터를 조작해 범위 초과 쓰기를 유발함으로써 임의적인 메모리 손상을 일으킬 수 있습니다.
D-Link는 두 취약점을 조사하고 보안 패치를 개발하는 동안, 고객에게 DIR-822A 공유기가 인터넷에 직접 노출되지 않도록 하고, 원격 관리 접근을 제한하며, 방화벽 또는 네트워크 접근 제어를 통해 관리 접근을 신뢰된 시스템과 사용자로 한정할 것을 권고했습니다.
D-Link는 이 취약점들이 아직 공격에 악용됐다고 표시하지 않았지만, 공격자들은 종종 취약한 D-Link 기기를 표적으로 삼아 악성코드를 감염시키고 분산 서비스 거부(DDoS) 공격에 사용되는 대규모 봇넷에 편입시킵니다.
미국 사이버보안 및 인프라 보안국(CISA)은 실제 공격에 악용됐거나 현재 악용되고 있는 D-Link 보안 결함 26건을 추적하고 있으며, 그 중 두 건은 랜섬웨어 조직도 악용했습니다.
AI 기반 공격에 대한 보안 청사진 수립
미코 히포넨(Mikko Hyppönen)과 NFL, CHANEL, Atlassian의 보안 리더들과 함께하는 2시간짜리 디지털 서밋에 참여하세요. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 무엇을 그만해야 하는지, 그리고 어떻게 머신 스피드로 검증·결정·수정·재검증할 수 있는지를 다룹니다.
자리를 예약하세요
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
