HPE, ArubaOS-CX 원격 코드 실행 취약점 등 심각한 보안 결함 패치

한 줄 요약

HPE(Hewlett Packard Enterprise)가 자사의 네트워크 스위치 운영체제인 ArubaOS-CX에서 발견된 심각한 취약점 24개를 패치했습니다. 그 중 CVE-2026-73749는 인증 없이도 원격에서 공격자가 악성 패킷을 보내 시스템을 마음대로 제어할 수 있는 RCE(원격 코드 실행) 취약점으로, 위험도가 가장 높습니다. ArubaOS-CX는 대기업, 정부기관, 병원, 데이터센터 등에서 널리 사용하는 엔터프라이즈 네트워크 스위치에 탑재된 운영체제라 영향 범위가 넓습니다. HPE는 현재까지 실제 악용 사례나 공개된 공격 코드는 확인되지 않았다고 밝혔으나, 즉시 최신 버전으로 업그레이드할 것을 강력히 권고하고 있습니다.

사건

HPE가 ArubaOS-CX 네트워크 운영체제에서 RCE(원격 코드 실행), 인증 우회, 권한 상승, CSRF, XSS 등 24개의 취약점을 발견하고 패치를 배포했다. 가장 심각한 CVE-2026-73749는 인증 없이 원격에서 버퍼 오버플로우를 통해 높은 권한으로 코드를 실행할 수 있다.

영향

대기업, 정부기관, 의료기관, 데이터센터 등에서 사용하는 HPE Aruba 네트워크 스위치가 대상이며, 공격 성공 시 시스템 장악, 민감 정보 탈취, 서비스 중단 등이 가능하다. CVE-2026-73778처럼 팩토리 초기 상태의 장비에 기본 비밀번호로 관리자 권한 탈취도 가능하다.

원인

ArubaOS-CX 데몬의 입력값 처리 오류(버퍼 오버플로우, 포맷 스트링 취약점), 웹 관리 인터페이스의 CSRF·XSS 미흡, API 엔드포인트의 접근 제어 부재 등 다수의 설계·구현 결함이 원인이다.

대응

HPE는 영향받는 모든 릴리스 브랜치에 대해 수정 버전을 배포했으며, 즉시 업그레이드를 강력 권고했다. 현재까지 실제 악용 사례나 공개된 PoC 익스플로잇은 확인되지 않았다.

실무 포인트

ArubaOS-CX 스위치를 운영 중인 경우, 해당 릴리스 브랜치별 수정 버전(10.18.1002+, 10.17.1030+, 10.16.1060+, 10.13.1190+, 10.10.1181+)으로 즉시 업그레이드해야 한다. 특히 팩토리 초기 상태(기본 자격증명 미변경) 장비는 CVE-2026-73778에 의해 즉각적인 완전 장악 위험이 있으므로 최우선 점검 대상이다.

본문

Hewlett Packard Enterprise(HPE)가 원격 코드 실행으로 이어질 수 있는 ArubaOS-CX 네트워크 운영체제의 심각한 취약점을 패치했습니다.

CVE-2026-73749로 추적되는 이 보안 문제는 버퍼 오버플로우(Buffer Overflow) 취약점으로, 인증받지 않은 원격 공격자가 영향받는 데몬 프로세스에 특수하게 조작된 패킷을 전송해 높은 권한으로 코드를 실행할 수 있습니다.

HPE의 보안 공지에는 다음과 같이 명시되어 있습니다. "ArubaOS-CX의 특정 데몬에 악성 입력값을 부적절하게 처리하게 만드는 다수의 취약점이 존재합니다. 인증받지 않은 원격 공격자가 영향받는 서비스에 특수하게 조작된 패킷을 전송해 이 취약점들을 악용할 수 있습니다."

공지에 나열된 영향받는 릴리스 브랜치와 수정 버전은 다음과 같습니다:

10.18.0001 → 10.18.1002 이상으로 업그레이드
10.17.1021 및 이전 버전 → 10.17.1030 이상으로 업그레이드
10.16.1051 및 이전 버전 → 10.16.1060 이상으로 업그레이드
10.13.1180 및 이전 버전 → 10.13.1190 이상으로 업그레이드
10.10.1180 및 이전 버전 → 10.10.1181 이상으로 업그레이드

HPE는 AOS-CX 10.10.1181 버전이 유지보수 종료(EOM) 상태에 도달해 내부적으로 발견된 심각한 문제에 대해서만 수정을 제공하며, CVE-2026-73749에도 이 조건이 적용된다고 밝혔습니다.

ArubaOS-CX는 HPE Aruba Networking의 엔터프라이즈급 네트워크 스위치용 운영체제로, 대기업, 정부기관, 대학교, 의료기관, 데이터센터, 서비스 공급업체 등에서 폭넓게 사용됩니다.

HPE의 보안 공지에는 CVSS 8.1~8.8의 높은 심각도를 포함한 23개의 추가 취약점도 함께 다루고 있습니다:

CVE-2026-73750: 낮은 권한을 가진 인증된 원격 공격자가 AOS-CX 관리 모듈에 악성 또는 잘린 입력값을 전송해 서비스 거부(DoS)를 유발하거나 높은 권한으로 코드를 실행할 수 있습니다.
CVE-2026-73751: 낮은 권한을 가진 인증된 사용자가 AOS-CX 웹 기반 관리 인터페이스에 조작된 입력값을 제출해 운영체제에서 임의 명령을 실행할 수 있습니다.
CVE-2026-73752: 인접 네트워크 접근 권한을 가진 인증되지 않은 공격자가 AOS-CX API 엔드포인트를 악용해 운영체제에 임의 파일을 쓸 수 있으며, 이는 원격 코드 실행으로 이어질 수 있습니다.
CVE-2026-73753: 낮은 권한을 가진 인증된 사용자가 영향받는 AOS-CX 명령줄 작업을 악용해 운영체제에서 권한 있는 사용자로 임의 명령을 실행할 수 있습니다.
CVE-2026-73782: 인접 네트워크 접근 권한을 가진 인증되지 않은 공격자가 AOS-CX 명령줄 인터페이스(CLI)의 포맷 스트링(Format-String) 취약점을 악용해 운영체제에서 권한 있는 사용자로 임의 코드를 실행할 수 있습니다.
CVE-2026-73781: 인증된 원격 공격자가 AOS-CX 웹 기반 관리 인터페이스의 저장형 XSS(크로스사이트 스크립팅) 취약점을 악용해, 관리자가 영향받는 콘텐츠와 상호작용할 경우 관리자의 브라우저에서 임의 스크립트를 실행할 수 있습니다.
CVE-2026-73780: 인증되지 않은 원격 공격자가 일부 인증서 인증 AOS-CX 세션의 CSRF(사이트 간 요청 위조) 보호 미흡을 악용해, 인증된 사용자를 조작된 URL로 유도함으로써 웹 기반 관리 인터페이스에 임의 입력값을 제출할 수 있습니다.
CVE-2026-73779: 인접 네트워크 접근 권한을 가진 인증되지 않은 공격자가 AOS-CX 스위치의 인증 제어를 우회해 민감한 정보를 노출시키고, 무단 변경을 허용하며, 서비스를 중단시킬 수 있습니다.
CVE-2026-73778: 인증되지 않은 원격 공격자가 예측 가능한 공장 초기 비밀번호를 이용해, 관리자가 자격증명을 설정하기 전인 공장 초기 상태 또는 ZTP(Zero Touch Provisioning) 완료 후 상태의 AOS-CX 장비에 대한 완전한 관리자 권한을 획득할 수 있습니다.
CVE-2026-73777: 인증되지 않은 원격 공격자가 AOS-CX API 엔드포인트의 취약점을 악용해 접근 제어를 우회하고 권한을 상승시킬 수 있습니다.