델(Dell)이 쿠버네티스 환경과 자사 엔터프라이즈 스토리지(PowerStore, PowerScale, PowerFlex, PowerMax, Unity XT)를 연결하는 Container Storage Modules(CSM)에서 최고 위험도(critical) 취약점 6개를 패치했습니다. 이 중 2개는 인증 없이도 공격자가 모든 스토리지 배열의 관리자 자격 증명을 탈취하고 전체 인프라를 장악할 수 있는 치명적인 결함입니다. 나머지 4개도 클러스터 노드의 root 권한 획득, 인증 토큰 위조, 쿠버네티스 Secrets 무단 조회 등을 가능하게 합니다. 아직 이번 취약점들이 실제로 악용된 사례는 확인되지 않았지만, 과거 델의 다른 취약점들은 북한 Lazarus나 중국계 해킹조직에 의해 실제 공격에 사용된 적이 있어 각별한 주의가 필요합니다. 델은 CSM을 1.18.0 이상 버전으로 즉시 업데이트할 것을 권고했습니다.
델이 쿠버네티스용 Container Storage Modules(CSM)에서 최고 위험도 취약점 6개를 발견하고 패치했다. 이 중 2개는 CSM Authorization 모듈의 '중요 기능에 대한 인증 누락' 문제다.
인증 없이 공격자가 모든 등록된 스토리지 배열의 관리자 자격 증명에 접근하거나, 인증을 우회해 스토리지 인프라 전체에 대한 관리자 권한을 얻을 수 있다. 추가로 클러스터 노드 root 권한 획득, 인증 토큰 위조, 쿠버네티스 Secrets 무단 열람도 가능하다.
CSM Authorization 보안 모듈과 인증 프록시/테넌트 서비스에서 핵심 기능에 대한 인증 절차가 빠져 있던 것이 원인이다.
델은 CSM을 취약점이 패치된 1.18.0 버전 이상으로 가능한 빨리 업그레이드할 것을 권고했다.
아직 실제 악용은 확인되지 않았지만, 과거 델의 다른 제품 취약점(CVE-2021-21551, CVE-2026-22769)이 Lazarus 등 국가 지원 해킹조직에 실제로 악용된 전례가 있으므로, PowerStore·PowerScale·PowerFlex·PowerMax·Unity XT를 쿠버네티스와 연동해 쓰는 기업은 우선순위를 높여 패치해야 한다.
본문
델(Dell)이 자사 엔터프라이즈 스토리지 어레이를 쿠버네티스(Kubernetes) 환경에 연결하는 Container Storage Modules(CSM)에서 최고 위험도(critical) 취약점 2건을 패치했습니다.
CSM은 델의 주요 스토리지 플랫폼(PowerStore, PowerScale, PowerFlex, PowerMax, Unity XT)을 지원하며, 쿠버네티스용 표준 Container Storage Interface(CSI) 드라이버의 기능을 확장합니다.
목요일 발표된 보안 권고에서 델은 두 치명적 보안 결함이 모두 Dell CSM Authorization 보안 모듈에서 발견되었으며, "중요 기능에 대한 인증 누락(missing authentication for critical functions)" 취약점에서 비롯된다고 밝혔습니다.
첫 번째 취약점(CVE-2026-63688로 추적)은 인증되지 않은 원격 공격자가 등록된 모든 스토리지 배열의 백엔드 관리자 자격 증명에 접근하고 인가(authorization)를 우회해 스토리지 인프라에 대한 완전한 관리자 권한을 획득할 수 있게 합니다.
두 번째 취약점(CVE-2026-63692)은 인증 프록시(authorization proxy)와 테넌트 서비스(tenant service)에 존재하며, 마찬가지로 위협 행위자가 인증 제어를 우회해 관리자 권한을 획득할 수 있게 합니다.
델은 "이 취약점은 인증되지 않은 공격자가 인가 서비스에 대한 완전한 관리자 권한을 획득할 수 있게 하여, 모든 테넌트에 걸쳐 스토리지 리소스에 대한 무단 접근과 조작이 가능해질 수 있으므로 치명적(critical)으로 간주된다"고 경고했습니다.
같은 날 델은 추가로 4건의 치명적 등급 Dell CSM 보안 문제도 패치했습니다. 이 취약점들 역시 원격 공격자가 권한 없이 악용할 수 있으며, 클러스터 노드에서 root 권한을 획득(CVE-2026-67269)하거나, CSM Authorization 프록시에 대한 관리자 접근 권한을 얻거나(CVE-2026-54472), 인증 토큰을 위조해 관리자 권한을 획득하거나(CVE-2026-61421), 쿠버네티스 접근 제어를 우회해 클러스터 전역의 쿠버네티스 Secrets에 대한 읽기 권한을 얻을 수(CVE-2026-67273) 있게 합니다.
"델은 고객들이 가능한 가장 빠른 시점에 업그레이드할 것을 권장한다"고 회사는 덧붙이며, 고객들에게 컨테이너 스토리지 모듈을 이러한 결함이 패치된 버전 1.18.0 이상으로 업데이트하라고 권고했습니다.
델 취약점, 실제 공격에 악용된 사례
델은 아직 이번 보안 문제들이 실제로 악용되고 있다고 표시하지 않았지만, 국가 지원을 받는 해커들은 최근 몇 년간 델의 다른 취약점들을 공격에 악용한 바 있습니다.
예를 들어, 북한의 Lazarus 해킹 그룹은 델 dbutil 드라이버의 접근 제어 미흡 취약점(CVE-2021-21551)을 악용해 피해자 시스템에 윈도우용 루트킷(rootkit)을 설치했습니다.
더 최근인 2월에는, Mandiant와 Google Threat Intelligence Group(GTIG)이 중국 국가 지원 추정 해킹 그룹(UNC6201)이 적어도 2024년 중반부터 델 RecoverPoint for Virtual Machines의 최고 위험도 하드코딩된 자격 증명(hardcoded-credential) 취약점(CVE-2026-22769)을 악용해 VMware ESXi 서버에 악성코드 페이로드를 배포하고 숨겨진 네트워크 인터페이스를 생성해왔다고 밝혔습니다.
보안 연구자들은 또한 UNC6201과, Ivanti 제로데이 공격에서 커스텀 Spawnant 및 Zipline 악성코드로 정부 기관을 표적으로 삼는 것으로 알려진 중국 사이버 스파이 그룹 Silk Typhoon 간의 연관성도 발견했습니다.
며칠 후, 미국 사이버보안 및 기반시설 보안청(CISA)은 정부 기관들에 자사 네트워크 내 취약한 델 시스템을 3일 이내에 패치하도록 명령했습니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
