Dell이 자사 컨테이너 스토리지 모듈(CSM) 제품에서 발견된 여러 심각한 취약점을 고치는 보안 업데이트를 내놓았습니다. 이 취약점들을 이용하면 로그인 절차 없이도 공격자가 스토리지 시스템의 관리자 권한을 통째로 가져가거나, 쿠버네티스(Kubernetes) 클러스터의 모든 서버에서 최고 권한(root)을 얻을 수 있습니다. 일부는 아예 인증 과정이 빠져 있거나, 암호키가 코드에 그대로 박혀 있어 공격자가 가짜 인증 토큰을 만들어낼 수 있는 구조적 결함입니다. CSM 1.17.0 이전 모든 버전이 영향을 받으며, 별다른 우회 대응 방법이 없어 1.18.0으로 업그레이드하는 것이 유일한 해결책입니다. Dell 제품의 과거 취약점이 실제 공격에 쓰인 사례가 있었던 만큼, 기업들은 가능한 빨리 패치하고 JWT 서명 비밀키도 교체해야 합니다.
Dell Container Storage Modules(CSM)에서 치명적 보안 취약점 6건이 발견되어 패치가 공개됨.
인증 없이 스토리지 백엔드 관리자 권한을 탈취하거나, 쿠버네티스 클러스터 노드 전체에서 root 권한을 획득하고, 모든 테넌트의 스토리지 자원에 접근·조작 가능.
gRPC 서버의 인증 누락, 권한 관리 오류, 코드에 하드코딩된 인증정보 및 암호키, 템플릿 엔진 입력값 미검증 등 구조적 결함.
Dell은 CSM 1.18.0으로 업그레이드할 것을 권고하며, 별도의 우회 대응책은 없음. JWT 서명 비밀키도 반드시 교체해야 함.
CSM 1.17.0 미만 모든 버전이 영향을 받으므로, 해당 환경을 사용 중인 기업은 즉시 버전을 확인하고 업그레이드해야 함.
본문
Ravie Lakshmanan 2026년 10월 2일 취약점 / 클라우드 보안
Dell이 Dell Container Storage Modules(CSM)에 존재하는 여러 심각한 보안 결함을 해결하기 위한 보안 업데이트를 발표했습니다. 이 결함들은 악의적인 공격자가 취약한 시스템을 장악하는 데 악용될 수 있습니다.
취약점 목록은 아래와 같습니다 -
- CVE-2026-63688 (CVSS 점수: 10.0) - csm-authorization-storage gRPC 서버의 중요 기능에 대한 인증 누락 취약점으로, 인증되지 않은 원격 공격자가 등록된 모든 스토리지 어레이의 스토리지 백엔드 관리자 자격증명에 대한 무단 접근 권한을 획득하는 데 악용될 수 있습니다.
- CVE-2026-63692 (CVSS 점수: 10.0) - 인가 프록시(authorization proxy) 및 테넌트 서비스의 중요 기능에 대한 인증 누락 취약점으로, 인증되지 않은 네트워크 공격자가 인증 통제를 우회하고 관리자급 권한을 획득하는 데 악용될 수 있습니다.
- CVE-2026-67269 (CVSS 점수: 9.9) - ContainerStorageModule 커스텀 리소스 리컨실러(reconciler)의 부적절한 권한 관리 취약점으로, 낮은 권한을 가진 원격 공격자가 권한을 상승시켜 클러스터 노드에서 root 수준 접근 권한을 획득하는 데 악용될 수 있습니다.
- CVE-2026-54472 (CVSS 점수: 9.8) - CSM Authorization 모듈의 하드코딩된 자격증명 사용 취약점으로, 원격의 인증되지 않은 공격자가 암호학적으로 유효한 관리자 토큰을 위조하여 CSM Authorization 프록시에 대한 무단 관리자 접근 권한을 획득하는 데 악용될 수 있습니다.
- CVE-2026-61421 (CVSS 점수: 9.8) - karavi-authorization의 JWT 인증 구성 요소에 사용된 하드코딩된 암호화 키 취약점으로, 이 공개적으로 알려진 서명 비밀키를 알고 있는 원격의 인증되지 않은 공격자가 인증 토큰을 위조하여 관리자 권한을 획득하는 데 악용될 수 있습니다.
- CVE-2026-67273 (CVSS 점수: 9.6) - 템플릿 엔진에서 사용되는 특수 요소의 부적절한 중화(neutralization) 취약점으로, 원격 접근 권한을 가진 낮은 권한의 공격자가 권한을 상승시키고, 민감 정보에 접근하며, 무단 RBAC 조작을 수행하는 데 악용될 수 있습니다.
Dell은 CVE-2026-63688에 대해 "이 취약점은 csm-authorization 보안 모델을 완전히 우회할 수 있게 하여, 공격자가 지원되는 5개 Dell 스토리지 제품군 전체에 걸쳐 스토리지 인프라에 대한 완전한 관리자 통제권을 획득하게 하므로 심각한 것으로 간주된다"고 밝혔습니다.
CVE-2026-63692에 대해서는, 성공적인 악용 시 인증되지 않은 공격자가 인가 서비스에 대한 완전한 관리자 통제권을 획득하고, 모든 테넌트에 걸친 스토리지 자원에 접근하거나 조작할 수 있게 된다고 Dell은 설명했습니다.
이 PC 제조사는 또한 공격자가 단 하나의 커스텀 리소스 제출을 통해 쿠버네티스 클러스터의 모든 노드를 침해하는 데 CVE-2026-67269를 악용할 수 있다고 언급했습니다. 한편 CVE-2026-54472는 CSM Authorization 프록시에 대한 인증 통제를 회피하고 연결된 모든 테넌트에 걸친 스토리지 접근 정책을 무단으로 관리할 수 있게 하는 데 무기화될 수 있습니다. Dell은 고객들에게 업데이트를 적용하고 모든 JWT 서명 비밀키를 교체할 것을 권고하고 있습니다.
Dell은 CVE-2026-67273에 대한 보안 권고에서 "성공적인 악용은 공격자에게 쿠버네티스 시크릿(Secrets)에 대한 클러스터 전체 읽기 접근 권한과 클러스터 범위의 RBAC 리소스를 생성할 수 있는 능력을 부여하여, 의도된 쿠버네티스 접근 통제를 효과적으로 우회하게 한다"고 밝혔습니다.
이 결함들은 1.17.0 이전의 모든 CSM 버전에 영향을 미치며, 1.18.0에서 해결되었습니다. 최신 버전으로 업데이트하는 것 외에 다른 우회 방법이나 완화 조치는 없습니다. 최근 몇 년간 Dell 제품의 취약점(CVE-2021-21551 및 CVE-2026-22769)이 실제 공격에 악용된 사례가 있었던 만큼, 최적의 보호를 위해 필요한 수정 사항을 적용하는 것이 필수적입니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
