보안 동향 브리핑
|
SECURITY
DAILY REPORT
Eyeon Security
|
오늘의 종합 위협 브리핑
오늘 위협 인텔리전스는 가정용/소호 네트워크 장비(라우터) 다수에서 CVSS 10.0에 달하는 치명적 취약점이 대량 포착된 것이 특징이다. Linksys, Qihoo 360, TOTOLINK 등 주요 라우터 제조사 제품에서 인증 우회 또는 임의 명령 실행으로 이어질 수 있는 취약점이 연쇄적으로 공개되어, 가정 및 중소규모 네트워크 환경에 대한 원격 탈취 위험이 급격히 높아진 상황이다. 특히 CVSS 9.9~10.0의 최고 심각도 취약점이 한꺼번에 10건 집중된 점은 공격자가 손쉽게 익스플로잇 코드를 양산할 가능성을 시사한다.
핵심 위협 Top 3
1. Linksys 라우터 설정/시스템 함수 취약점(CVSS 10.0, 2건)
E5350(CVE-2026-121933, CVE-2026-121932) 및 E5600(CVE-2026-121615) 모델의 save_settings 및 system 함수에서 CVSS 10.0 취약점이 확인되어 원격 완전 장악 위험이 매우 높다.
CVE-2026-121933, CVE-2026-121932, CVE-2026-121615 · 영향제품: Linksys E5350 1.0.00.037, Linksys E5600 1.1.0.26
2. Qihoo 360 홈 라우터 다중 모델 치명적 취약점
Whole Home Router M5(CVE-2026-121609) 및 D603-2/D600-2/D606-6/D706/D621-2/D619 등 다수 모델(CVE-2026-121607, CVE-2026-121606)에서 CVSS 10.0 취약점이 동시 발견되어 광범위한 제품군에 걸친 공급망 수준의 위험을 시사한다.
CVE-2026-121609, CVE-2026-121607, CVE-2026-121606 · 영향제품: Qihoo 360 Whole Home Router M5 4.0.17.1566, D603-2/D600-2/D606-6/D706/D621-2/D619 (up to 6.4.9)
3. TOTOLINK A950RG 다중 함수 취약점 (CVSS 9.9, 4건)
동일 펌웨어 버전(4.1.2cu.5268_B20221104)에서 4개의 서로 다른 함수에 CVSS 9.9 취약점이 집중 발견되어, 단일 모델에 대한 다각적 공격 벡터가 존재함을 보여준다.
CVE-2026-121600, CVE-2026-121599, CVE-2026-121598, CVE-2026-121597 · 영향제품: TOTOLINK A950RG 4.1.2cu.5268_B20221104
대응 권고
• Linksys E5350/E5600, Qihoo 360 D/M 시리즈, TOTOLINK A950RG 등 영향받는 라우터 보유 여부를 즉시 확인하고 제조사 펌웨어 업데이트 또는 벤더 공지 여부를 점검한다.
• 패치가 아직 제공되지 않는 경우 원격 관리 인터페이스(WAN 접근)를 비활성화하고 방화벽에서 해당 장비로의 외부 접근을 차단한다.
• CVSS 9.9 이상 취약점이 집중된 만큼 내부 네트워크 스캔을 통해 동일/유사 펌웨어를 사용하는 자산을 식별하고 우선 패치 대상으로 분류한다.
※ 위 종합 브리핑은 금일 수집된 사실 필드(제목·CVE·심각도·영향제품·출처)를 바탕으로 AI가 생성한 자체 작성물입니다.
보안동향 (신규 10건)
긴급 10
합계 10
긴급
NVD
CVE-2026-121933 · Linksys E5350 공유기 save_settings 기능 취약점 CVE-2026-121933 · A flaw has been found in Linksys E5350 1.0.00.037. This impacts the function save_settings…
CVE ID CVE-2026-121933
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-05
한 줄 요약Linksys E5350(펌웨어 1.0.00.037)의 설정 저장 기능에서 CVSS 10.0의 치명적 취약점이 발견됨
위협 분석CVSS 10.0으로 평가된 이 취약점은 공격자가 인증 없이 네트워크를 통해 원격으로 공격 가능하며, 설정 저장(save_settings) 처리 로직의 결함으로 인해 임의 명령 실행이나 장비 설정 조작이 가능할 것으로 추정됩니다. 가정용/소호 라우터는 인터넷에 관리 인터페이스가 노출된 경우가 많아 봇넷 편입, 트래픽 가로채기, 내부망 침투의 교두보로 악용될 위험이 높습니다. PoC 공개 시 자동화 스캔 및 대량 악용 가능성이 큽니다.
권고 조치제조사의 보안 패치 또는 펌웨어 업데이트 적용 여부를 확인하고, 패치가 없을 경우 관리 인터페이스를 WAN(인터넷)에서 접근 불가하도록 차단하십시오. 가능하면 해당 장비를 교체하거나 격리하고, 기본 비밀번호 변경 및 불필요한 원격 관리 기능을 비활성화하세요.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121932 · Linksys E5350 공유기 system 기능 취약점 CVE-2026-121932 · A vulnerability was detected in Linksys E5350 1.0.00.037. This affects the function system…
CVE ID CVE-2026-121932
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-05
한 줄 요약Linksys E5350(펌웨어 1.0.00.037)의 system 관련 기능에서 CVSS 10.0의 치명적 취약점이 확인됨
위협 분석CVSS 10.0 등급은 네트워크를 통한 원격·비인증 공격이 가능하고 기밀성·무결성·가용성 모두에 심각한 영향을 줄 수 있음을 의미합니다. 'system' 기능 관련 결함은 일반적으로 명령 인젝션 또는 시스템 명령 실행과 연관되는 경우가 많아, 공격 성공 시 장비에 대한 완전한 제어권 탈취로 이어질 수 있습니다. 동일 모델에서 유사 취약점(CVE-2026-121933)이 함께 보고된 점을 고려하면 해당 펌웨어 버전 전반의 보안 수준이 취약할 가능성이 높습니다.
권고 조치제조사 홈페이지에서 최신 펌웨어 발표 여부를 모니터링하고 즉시 업데이트하십시오. 패치 전까지 외부 인터넷에서 관리 포트 접근을 차단하고, 네트워크 세그먼트 분리 및 IDS/IPS를 통한 비정상 명령 트래픽 모니터링을 권장합니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121615 · Linksys E5600 공유기 미상 기능 취약점 CVE-2026-121615 · A vulnerability was determined in Linksys E5600 1.1.0.26. Affected is an unknown function…
CVE ID CVE-2026-121615
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-04
한 줄 요약Linksys E5600(펌웨어 1.1.0.26)의 알려지지 않은 기능에서 CVSS 10.0의 치명적 취약점이 발견됨
위협 분석취약점이 발생하는 정확한 기능은 공개되지 않았으나 CVSS 10.0으로 평가된 점으로 보아 원격에서 인증 없이 완전한 시스템 장악이 가능한 심각한 결함으로 판단됩니다. 소호/가정용 라우터 제품의 특성상 공격자는 인터넷을 통해 노출된 관리 인터페이스를 스캔해 자동화된 방식으로 대량 공격을 시도할 가능성이 큽니다. 향후 PoC 및 익스플로잇 코드가 공개될 경우 실제 악용 사례가 급증할 수 있습니다.
권고 조치Linksys 공식 보안 공지를 주기적으로 확인하여 패치 발표 즉시 적용하십시오. 패치 적용 전까지 WAN 측 관리 접근을 차단하고, 사용하지 않는 서비스/포트를 비활성화하며 네트워크 모니터링을 강화하세요.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121609 · Qihoo 360 홈 라우터 M5 취약점 CVE-2026-121609 · A vulnerability was identified in Qihoo 360 Whole Home Router M5 4.0.17.1566. This issue a…
CVE ID CVE-2026-121609
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-04
한 줄 요약Qihoo 360 Whole Home Router M5(펌웨어 4.0.17.1566)에서 CVSS 10.0의 치명적 취약점이 확인됨
위협 분석CVSS 10.0은 공격 복잡도가 낮고 인증 없이 네트워크를 통해 원격 공격이 가능하며, 성공 시 장비의 완전한 제어를 허용할 수 있음을 의미합니다. 해당 제조사의 공유기 제품은 과거에도 다수의 원격 코드 실행 취약점이 보고된 바 있어, 이번 취약점 역시 웹 관리 인터페이스나 백엔드 서비스의 입력 검증 미흡으로 인한 명령 실행 또는 인증 우회로 추정됩니다. 특히 국내외 대규모 공유기 봇넷 구성에 활용될 위험이 있습니다.
권고 조치제조사 펌웨어 업데이트를 즉시 확인하고 적용하며, 패치가 제공되지 않을 경우 외부 네트워크에서 관리 페이지 접근을 차단하십시오. 비밀번호를 강력하게 변경하고 UPnP, 원격관리 등 불필요한 기능을 비활성화할 것을 권장합니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121607 · Qihoo 360 D603-2/D600-2/D606-6/D706 라우터 취약점 (최대 6.4.9) CVE-2026-121607 · A vulnerability was found in Qihoo 360 D603-2, D600-2, D606-6 and D706 up to 6.4.9. This a…
CVE ID CVE-2026-121607
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-04
한 줄 요약Qihoo 360 공유기 다수 모델에서 CVSS 10.0의 치명적 취약점이 발견됨
위협 분석CVSS 10.0은 인증 없이 네트워크를 통해 원격으로 공격이 가능하고 기밀성·무결성·가용성에 완전한 영향을 미치는 최고 위험도를 의미한다. 공유기(라우터)는 네트워크 경계에 위치하여 공격자가 이를 장악하면 내부 네트워크 전체에 대한 중간자 공격, 트래픽 가로채기, 봇넷 편입(DDoS 공격 등) 등 2차 피해로 확산될 가능성이 높다. 다수 모델(D603-2, D600-2, D606-6, D706)이 영향을 받아 공격 표면이 넓고, 공개된 CVE 정보로 PoC/익스플로잇 코드가 빠르게 유포될 위험이 크다. 패치가 지연될 경우 인터넷에 노출된 장비를 대상으로 자동화된 스캐닝 및 대량 공격이 발생할 가능성이 매우 높다.
권고 조치제조사 공식 펌웨어 업데이트를 즉시 확인하여 적용하고, 패치 미제공 시 외부망에서 관리 인터페이스 접근을 차단한다. WAN 측 관리 포트 비활성화, 불필요한 원격 관리 기능 차단, 방화벽 ACL을 통한 접근 제한을 수행하고, 영향받는 장비를 자산 목록에서 식별해 우선 조치 대상으로 관리한다. 조치 전까지 해당 장비의 네트워크 세그먼트를 격리하는 것을 권장한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121606 · Qihoo 360 D621-2/D603-2/D600-2/D619/D606-6/D706 라우터 취약점 CVE-2026-121606 · A vulnerability has been found in Qihoo 360 D621-2, D603-2, D600-2, D619, D606-6 and D706…
CVE ID CVE-2026-121606
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-04
한 줄 요약Qihoo 360 공유기 다수 모델에서 CVSS 10.0의 치명적 취약점이 추가로 발견됨
위협 분석CVSS 10.0으로 평가된 이 취약점 역시 인증 없이 원격에서 공격이 가능하며 시스템 전체를 완전히 장악할 수 있는 최고 수준의 위협이다. CVE-2026-121607과 유사한 시기에 동일 제조사의 여러 모델(D621-2, D603-2, D600-2, D619, D606-6, D706)에서 연쇄적으로 발견된 점으로 보아 공통 소프트웨어 컴포넌트(펌웨어 베이스)의 구조적 취약점일 가능성이 있다. 영향받는 모델이 많아 공격자가 광범위한 장비를 스캔해 자동 공격을 수행할 유인이 크며, 라우터 특성상 패치 적용률이 낮은 경우가 많아 장기간 노출될 위험이 있다.
권고 조치해당 모델 사용 여부를 전사적으로 파악하고 제조사 보안 공지를 모니터링하여 펌웨어 업데이트를 신속히 적용한다. 업데이트 제공 전까지 외부 접근 제한, 기본 비밀번호 변경, 불필요한 서비스(UPnP, 원격관리 등) 비활성화를 수행하며, 네트워크 IDS/IPS에 관련 시그니처를 등록해 공격 시도를 탐지한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121600 · TOTOLINK A950RG 라우터 취약점 (4.1.2cu.5268_B20221104) CVE-2026-121600 · A flaw has been found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this vulnerab…
CVE ID CVE-2026-121600
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-04
한 줄 요약TOTOLINK A950RG 공유기에서 CVSS 9.9의 심각한 취약점이 발견됨
위협 분석CVSS 9.9는 공격 복잡도가 낮고 원격에서 악용 가능하며 심각한 피해를 유발할 수 있는 취약점임을 나타낸다. TOTOLINK 제품은 과거에도 다수의 취약점이 보고된 바 있어 공격자들에게 익숙한 타깃이며, 특정 펌웨어 버전(4.1.2cu.5268_B20221104)을 명시한 점으로 보아 해당 버전 사용자가 직접적인 공격 대상이 될 수 있다. SOHO(가정/소규모사무실)용 라우터는 패치 관리가 미흡한 경우가 많아 봇넷(예: Mirai 계열) 감염 및 DDoS 공격 인프라로 악용될 가능성이 높다.
권고 조치제조사(TOTOLINK) 홈페이지에서 해당 모델의 최신 펌웨어 업데이트 여부를 확인하고 즉시 적용한다. 업데이트가 없는 경우 외부 WAN 측 관리 접근을 차단하고, 사용하지 않는 장비라면 교체를 검토한다. 네트워크 경계에서 해당 모델의 비정상 트래픽 패턴을 모니터링한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121599 · TOTOLINK A950RG 라우터 취약점 (4.1.2cu.5268_B20221104) CVE-2026-121599 · A vulnerability was detected in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected is the fu…
CVE ID CVE-2026-121599
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-04
한 줄 요약동일 TOTOLINK A950RG 모델에서 추가로 CVSS 9.9의 심각한 취약점이 발견됨
위협 분석CVE-2026-121600과 동일 제품·동일 펌웨어 버전에서 또 다른 CVSS 9.9 취약점이 확인된 것으로, 해당 펌웨어 버전 전반에 구조적인 보안 결함이 존재할 가능성을 시사한다. 두 취약점이 결합될 경우 공격자가 다단계 공격 체인을 구성해 장비를 완전히 장악하거나 내부망 침투 교두보로 활용할 위험이 커진다. 공개 취약점 정보로 인해 공격자들의 관심이 집중될 가능성이 높고, 자동화된 익스플로잇 도구에 신속히 포함될 수 있다.
권고 조치해당 두 취약점(CVE-2026-121599, CVE-2026-121600)을 함께 고려하여 펌웨어 업데이트를 최우선으로 적용한다. 업데이트 적용이 불가능한 환경에서는 장비를 격리하거나 대체 장비로 교체하고, 관리 인터페이스에 대한 접근을 최소화하며 정기적으로 제조사 보안 권고를 확인한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121598 · TOTOLINK A950RG 라우터(펌웨어 4.1.2cu.5268_B20221104) 보안 취약점 CVE-2026-121598 · A security vulnerability has been detected in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This…
CVE ID CVE-2026-121598
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-04
한 줄 요약TOTOLINK A950RG 라우터 특정 펌웨어 버전에서 원격 공격자가 악용 가능한 치명적 취약점이 발견됨
위협 분석CVSS 9.9점의 최고 위험도 등급으로, 네트워크를 통해 낮은 권한 또는 인증 없이 원격에서 공격이 가능할 것으로 평가된다. TOTOLINK 공유기 제품군은 과거에도 웹 관리 인터페이스나 CGI 스크립트를 통한 명령 삽입, 버퍼 오버플로우 등의 취약점이 다수 보고된 바 있어, 유사한 유형의 결함일 가능성이 높다. 성공적으로 악용될 경우 공격자가 임의 코드 실행, 기기 완전 장악, 내부 네트워크로의 피벗 공격 등 심각한 피해를 유발할 수 있다. 해당 기기가 인터넷에 노출된 경우(포트포워딩, UPnP 등) 봇넷 편입이나 DDoS 공격 거점으로 악용될 위험도 존재한다. 국내 소호/가정용 네트워크에서 TOTOLINK 제품 사용 비중을 고려할 때 공격 표면이 넓은 편이다.
권고 조치1) 제조사(TOTOLINK) 공식 홈페이지에서 해당 모델에 대한 보안 패치 또는 최신 펌웨어 발표 여부를 즉시 확인하고 적용한다. 2) 패치가 없을 경우 웹 관리 페이지에 대한 외부(WAN)에서의 접근을 차단하고, 관리자 페이지는 내부망에서만 접근 가능하도록 설정한다. 3) 기본 관리자 비밀번호를 강력한 비밀번호로 변경한다. 4) UPnP, 원격관리 등 불필요한 서비스를 비활성화한다. 5) 네트워크 장비 자산을 식별하여 해당 모델 사용 여부를 전사적으로 점검하고, 이상 트래픽 발생 여부를 모니터링한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121597 · TOTOLINK A950RG 라우터(펌웨어 4.1.2cu.5268_B20221104) 보안 취약점 CVE-2026-121597 · A weakness has been identified in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This affects the…
CVE ID CVE-2026-121597
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-04
한 줄 요약TOTOLINK A950RG 라우터 동일 펌웨어 버전에서 추가로 발견된 치명적 수준의 보안 취약점
위협 분석CVSS 9.9점으로 앞선 CVE-2026-121598과 동일한 최고 위험도 등급이며, 같은 제품·펌웨어 버전에서 식별된 별개의 결함으로 판단된다. 이는 해당 펌웨어 버전 전반에 걸쳐 보안 설계 또는 입력값 검증 체계에 구조적 취약점이 존재할 가능성을 시사한다. 두 취약점이 함께 존재할 경우 공격자는 체이닝(연계 공격)을 통해 더 쉽게 기기를 장악하거나 탐지를 회피할 수 있어 위험성이 가중된다. 원격 코드 실행, 인증 우회, 민감 정보 노출 등의 형태로 악용될 가능성이 있으며, 공격 난이도가 낮게 평가된 점으로 보아 공개 PoC나 익스플로잇 코드가 빠르게 유포될 위험이 있다.
권고 조치1) CVE-2026-121598과 동일한 대응 체계로 관리하며, 제조사의 통합 보안 공지 및 패치를 신속히 확인·적용한다. 2) 두 취약점이 연계 악용될 가능성을 감안하여 외부 노출 차단, 방화벽 정책 강화를 우선 조치한다. 3) 가능하다면 임시적으로 해당 모델을 대체하거나 네트워크 분리(VLAN 격리)를 적용한다. 4) 보안 패치 적용 전까지 IDS/IPS에 관련 시그니처를 등록하여 이상 트래픽을 탐지한다. 5) 패치 적용 후에도 공급망 내 동일 모델 전수 조사 및 추가 취약점 발생 여부를 지속 모니터링한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
|
|
