Cisco VPN 결함도 실제 악용 목록에…로그인 전 요청이 업무 연결을 끊을 수 있다

VPN은 외부 PC와 회사망 사이에 암호화된 접속 통로를 만드는 기능입니다. 장비는 로그인 성공 여부를 결정하기 전에도 접속 요청을 읽고 어떤 인증 절차를 쓸지 처리해야 합니다. 이번 결함은 터널 그룹에 보조 인증을 구성했을 때의 그 처리 오류입니다. 터널 그룹은 접속 프로필에 해당하는 설정 묶음입니다.

%% 로그인 전 요청이 장비 장애로 이어지는 조건 · Cisco CVE-2026-76418 안내
flowchart TD
  A["외부에서 VPN 접속 요청"] --> B["모두 해당:<br/>영향 버전·노출된 VPN<br/>그룹의 보조 인증 설정"]
  B --> C["조작된 요청 처리 오류<br/>장비 재시작·정상 접속 중단"]

정상 요청이면 인증을 거쳐 회사망 접속을 계속합니다. 공격 조건에 맞는 요청은 인증 성공 전에 장비를 멈추게 할 수 있습니다. 공지가 설명한 피해는 접속 가용성의 손실이며, 이 결함만으로 회사 자료가 유출됐거나 서버 명령이 실행됐다고 쓰지는 않습니다.

Cisco는 선택 가능한 터널 그룹 목록을 숨겼는지만 보지 말라고 설명합니다. 기본 그룹인 DefaultWEBVPNGroup에 보조 인증이 남아 있으면 목록을 숨겨도 영향을 받을 수 있습니다. FTD는 관리 화면의 정책뿐 아니라 실제 장비에 배포된 설정도 살펴야 합니다.

이 조건은 관리자가 안전한 조회로 대조할 수 있습니다. 공격 요청을 보내 장비가 재시작하는지 직접 시험하는 것은 일상 점검 방법이 아닙니다.

Cisco는 공식적으로 문제를 해결하는 우회책은 없으며 수정판 업그레이드를 권고합니다. 공지의 일부 임시 완화는 보조 인증 제거를 포함하고 보안 수준을 낮출 수 있어, 독자가 그대로 따라 할 조치로 제시하지 않습니다.

이는 전체 계열 목록이나 현재의 최신 권장판이 아닙니다. 관리자는 원문의 전체 표와 호환성·업그레이드 절차로 자기 장비의 수정판을 선택해야 합니다. 다운로드 완료와 실제 장비에서 수정판이 동작하는지는 구분합니다.