체크포인트(Check Point)의 보안 관리 서버(Security Management Server)와 로그 서버에서 로그인 없이도 시스템 최고 권한(root)으로 원격 코드를 실행할 수 있는 심각한 취약점(CVE-2026-91843)이 발견됐습니다. CVSS 점수 9.8점의 이 취약점은 로그인 처리 과정의 스택 오버플로우(프로그램 메모리를 덮어쓰는 버그)로, 매우 긴 사용자 이름을 담은 로그인 요청만으로도 공격이 가능합니다. 현재까지 실제 악용 사례는 확인되지 않았으나, 체크포인트는 즉각 LivePatch 보안 업데이트 적용을 강력히 권고했습니다. 자동 업데이트가 설정된 시스템은 이미 보호되지만, 그렇지 않은 경우 공식 보안 권고문(sk1000155)에 따라 수동 패치가 필요합니다. 7월 이후 이번이 다섯 번째 심각한 관리 서버 취약점이며, 그 중 첫 번째(CVE-2026-16232)는 실제 공격에 악용돼 CISA의 위험 목록에 등재된 전례가 있어 각별한 주의가 필요합니다.
Check Point Security Management Server 및 Log Server에서 인증 전 단계의 스택 오버플로우 취약점(CVE-2026-91843) 발견. 비인가 공격자가 네트워크를 통해 root 권한으로 코드를 실행할 수 있으며, 단독 배포(Standalone), Multi-Domain 서버도 영향을 받음.
CVSS 9.8점으로 매우 높은 위험도. 전 세계 약 3,836개 호스트가 해당 관리 서버 역할을 수행하는 것으로 파악됨. 현재까지 실제 악용은 미확인이나, 동일 계열 취약점(CVE-2026-16232)은 7월에 실제 공격에 악용된 전례 있음.
로그인 처리 루틴의 스택 오버플로우 버그. 인증 이전 단계에서 매우 긴 사용자 이름을 포함한 로그인 요청을 처리할 때 발생하며, Trusted Clients 설정을 통해 접근 가능한 경로에서만 노출됨.
체크포인트는 LivePatch 채널을 통해 패치 배포(sk1000155). 자동 업데이트 활성화 시스템은 이미 적용되었을 수 있으나 `cplp list` 명령으로 직접 확인 권장. 지원 종료 버전(R81.10 이하) 사용자는 체크포인트 지원팀에 티켓 등록 필요.
패치 적용 여부와 무관하게 Trusted Clients 설정을 반드시 특정 신뢰 호스트로 제한하고 '모든 IP 허용' 상태를 금지할 것. 관리 서버를 인터넷에 직접 노출하지 말고 VPN을 통해서만 접근하도록 구성해야 함. 자동 업데이트가 단계적으로 배포되므로 즉시 적용됐다고 가정하지 말 것.
본문
체크포인트(Check Point)의 Security Management Server 및 Log Server에서 로그인 자격 증명 없이도 해당 서버에서 root 권한으로 네트워크를 통해 코드를 실행할 수 있는 치명적 취약점이 발견됐습니다.
Security Management Server는 방화벽 정책과 관리자 접근을 제어하는 핵심 시스템입니다. 체크포인트는 LivePatch 업데이트 채널을 통해 수정 패치를 배포했으며, 현재까지 해당 취약점이 악용된 정황은 확인되지 않았다고 밝혔습니다.
체크포인트는 The Hacker News에 취약한 경로가 Trusted Clients 설정, 즉 SmartConsole을 통해 관리 서버에 연결할 수 있는 호스트를 제어하는 설정을 통해서만 노출된다고 설명했습니다.
이 취약점은 CVE-2026-91843으로 추적되며, 체크포인트가 CVSS 기준 10점 만점에 9.8점으로 평가한 이 취약점은 로그인 프로세스의 스택 오버플로우(stack overflow)로, 사용자가 인증되기 전에 요청을 처리하는 과정에서 발생합니다. 인터넷 스캐닝 기업 Censys는 매우 긴 사용자 이름을 포함한 로그인 요청이 오버플로우를 유발한다고 밝혔습니다.
체크포인트는 2026년 9월 16일 CheckMates 커뮤니티 공지를 통해 자동 업데이트가 활성화된 고객은 이미 보호되고 있으며, 그 외 모든 고객은 보안 권고문 sk1000155에 기술된 LivePatch 수정 패치를 적용해야 한다고 밝혔습니다. 또한 취약점의 심각성과 잠재적 영향을 고려해 즉각적인 조치를 촉구했습니다.
"현재 이 취약점이 실제 환경에서 악용됐다는 징후는 없습니다"라고 공지는 전했습니다. 미국 사이버보안 및 인프라 보안국(CISA)은 9월 17일 CVE 레코드에 첨부된 자체 평가에서 악용 여부를 "없음(none)"으로 기록했습니다.
The Hacker News가 9월 17일 확인한 결과, 이 취약점은 9월 16일 기준 CISA의 알려진 악용 취약점(Known Exploited Vulnerabilities, KEV) 카탈로그에 등재되지 않은 상태였습니다. Censys도 9월 16일 기준 공개된 개념 증명(PoC) 익스플로잇이 존재하지 않는다고 밝혔습니다. 체크포인트 네트워크 보안 제품 관리 담당 부사장 Aviv Abramovich는 The Hacker News에 악용 관련 보고를 받은 바 없다고 말했습니다.
영향 받는 버전
체크포인트의 CVE 레코드는 다음 브랜치들을 Jumbo Hotfix Take(수정 패키지의 누적 업데이트 번호) 기준으로 영향을 받는 버전으로 명시합니다.
아래 나열된 브랜치에서 해당 Take 이하 버전을 실행 중인 서버는 취약합니다.
- R82.10: Jumbo Hotfix Take 44 이하
- R82: Jumbo Hotfix Take 126 이하
- R81.20: Jumbo Hotfix Take 166 이하
- R81.10: Jumbo Hotfix Take 190 이하, 그리고 R81, R80.40, R80.30, R80.20, R80.10, R80(모두 지원 종료)
레코드에 R82.20은 명시되지 않았으나, Abramovich는 R82.20도 취약하다고 확인했습니다. Censys는 보안 권고문에서 모든 R82.20 빌드가 영향을 받으며, 현재 해당 브랜치를 보호하는 Jumbo Hotfix가 없다고 밝혔습니다.
관리 서버와 게이트웨이를 한 시스템에서 운영하는 단독 배포(Standalone) 환경, Log Server, Multi-Domain 서버도 취약하다고 Abramovich는 말했습니다. sk1000155를 인용한 NHS England Digital의 경보에 따르면, 호스팅 서비스인 Smart-1 Cloud는 이미 수정 패치가 적용되어 영향을 받지 않습니다.
CVE 레코드는 R81.10 및 그 이전 브랜치를 지원 종료로 표시했습니다. Abramovich는 체크포인트가 지원 종료 버전에 대한 패치를 준비해 두었으며, 필요한 고객은 체크포인트 지원팀에 티켓을 등록하면 된다고 밝혔습니다.
관리자가 해야 할 조치
- 모든 Security Management Server 및 Log Server에 sk1000155에 기술된 LivePatch 수정 패치를 적용합니다.
- 자동 업데이트가 활성화된 경우에도 패치가 설치됐다고 가정하지 말고 직접 확인합니다.
cplp list명령으로 설치된 LivePatch 목록과 상태를 확인할 수 있습니다. - 패치 설치 여부와 무관하게 관리 Trusted Clients 접근이 알려진 신뢰 호스트로 제한되어 있는지, 임의의 IP 주소로 설정되지 않았는지 확인하고, 관리 접근을 인터넷에 직접 노출하지 않도록 합니다.
"자동 업데이트"는 체크포인트 하드닝 가이드에 따르면 sk175504에 설명된 설정을 의미합니다. SmartConsole의 Global Properties > Data Access Control 하위 항목에서 "Automatically download and install Software Blade Contracts, security updates, and other important data (highly recommended)"로 표시된 체크박스이며, Access Control 정책 설치가 뒤따릅니다. LivePatch는 해당 옵션이 켜진 시스템에 긴급 보안 수정 패치를 배포하는 체크포인트의 채널입니다.
배포가 항상 즉각적이지는 않습니다. 체크포인트가 지난 주 VPN 인증서 취약점 두 건의 수정 패치를 배포했을 때, 여러 고객이 커뮤니티에서 자동 패키지가 공지 당일 자신의 시스템에 도착하지 않았다고 보고했으며, 체크포인트 커뮤니티 관리자는 전체 동시 배포가 아닌 단계적 배포 방식으로 진행 중인 것으로 보인다고 답변했습니다. 또한 고객들은 해당 권고문의 다운로드 링크가 User Center 로그인 후에만 표시된다는 사실도 발견했습니다.
Trusted Clients 설정은 하드닝 가이드에 따르면 SmartConsole의 Manage & Settings > Permissions & Administrators > Trusted Clients 경로에 있습니다. 하드닝 가이드는 관리 서버에 대한 인터넷 직접 접근을 피하고 VPN을 사용할 것을 권고합니다. Abramovich는 취약한 경로가 "Trusted Clients를 통해서만" 노출된다고 밝혔으며, 체크포인트는 해당 설정이 임의의 IP 주소가 아닌 신뢰 호스트로 설정되어 있는지 확인할 것을 권장합니다.
Censys는 빌드 및 핫픽스 수준이 스캔 데이터에서 확인되지 않기 때문에 체크포인트가 관리 및 로그 서버에 기본으로 부여하는 식별자를 기준으로 삼았으며, 전 세계 3,836개 호스트에서 해당 식별자가 확인됐다고 밝혔습니다. "이 수치는 해당 역할을 가진 호스트의 총합이며, 취약 여부가 확인된 수가 아닙니다"라고 Censys는 설명했습니다.
7월 이후 다섯 번째 치명적 관리 서버 취약점
The Hacker News가 체크포인트의 CVE 레코드를 집계한 결과, CVE-2026-91843은 7월 22일 이후 공격자가 로그인 없이 Security Management Server에 접근할 수 있는 다섯 번째 치명적 취약점입니다.
첫 번째 취약점인 CVE-2026-16232는 SmartConsole 인증 우회 취약점으로, 7월에 실제 악용됐습니다. 체크포인트의 Lotem Finkelstein은 당시 이 취약점이 "관리 서버가 IP 제한 없이 인터넷에 직접 노출된 특정 구성"에서 "소수의 고객"에게만 영향을 미쳤다고 밝혔습니다. 당시 첫 번째 완화 조치도 지금과 동일합니다: Trusted Clients를 신뢰 주소로 제한하는 것입니다.
CISA는 CVE-2026-16232를 같은 날 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 같은 날 공개된 또 다른 관리 우회 취약점 CVE-2026-62144는 악용이 보고되지 않았습니다.
이어서 두 가지 취약점이 더 발견됐습니다: 관리 서버에서 명령 실행을 허용할 수 있는 인증 우회 취약점 CVE-2026-18574(8월 3일), 그리고 Quantum Security Management에도 영향을 미치는 VPN 인증서 디코딩 과정의 힙 오버플로우(heap overflow) CVE-2026-85103(9월 9일). 체크포인트는 두 취약점 모두 내부적으로 발견했으며 악용 정황이 없다고 밝혔습니다.
CVE-2026-91843을 발견한 주체는 공개되지 않았으며, 체크포인트도 이에 대한 질문에는 답변하지 않았습니다.
업데이트: 이 기사는 2026년 9월 18일 체크포인트의 답변을 반영해 업데이트됐습니다. R82.20, 단독 배포 환경, Log Server, Multi-Domain 서버가 취약하며, 취약한 경로가 Trusted Clients 설정을 통해서만 노출되고, 지원 종료 버전에 대한 패치는 체크포인트 지원팀을 통해 제공된다는 내용이 추가됐습니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
