MikroTik 라우터, 인증 없이 뚫린다…CVSS 9.8 초고위험 취약점 긴급 경보

전 세계 수백만 대 네트워크 장비에 탑재된 MikroTik RouterOS에서 SSH 인증을 완전히 우회할 수 있는 치명적 취약점이 발견됐다. 폴란드 CERT는 이미 실제 공격 사례를 확인했으며, 보안 전문가들은 즉각적인 패치 적용을 촉구하고 있다.

---

취약점 상세 분석

이번에 공개된 CVE-2026-86060 취약점은 MikroTik RouterOS의 SSH 서비스에서 사용자명(username)을 처리하는 과정의 결함에서 비롯됐다. 공격자는 특수하게 조작된 사용자명을 전송하는 것만으로 인증 절차를 완전히 건너뛸 수 있다.

CVSS(공통 취약점 등급 시스템) 점수 9.8점은 '치명적(Critical)' 등급 중에서도 최상위에 해당한다. 이는 ▲원격에서 공격 가능 ▲사용자 상호작용 불필요 ▲사전 인증 불필요 등 세 가지 조건을 모두 충족하기 때문이다.

특히 우려되는 점은 단순 접근을 넘어 권한 상승(Privilege Escalation)까지 가능하다는 것이다. 공격자는 정책 마스크(Policy Mask)를 임의로 변경해 관리자 권한을 획득할 수 있으며, 이후 라우터 설정 변조, 트래픽 감청, 내부 네트워크 침투의 발판으로 악용할 수 있다.

실제 피해 현황

폴란드 CERT(침해사고대응팀)는 자국 내에서 해당 취약점을 이용한 실제 공격 사례를 포착했다고 밝혔다. 공격 그룹은 취약한 MikroTik 장비를 대규모로 스캔한 뒤, 침투에 성공한 라우터를 봇넷 인프라로 편입시키거나 DNS 하이재킹 공격에 활용한 것으로 분석됐다.

MikroTik 장비는 전 세계적으로 중소기업, ISP, 데이터센터에서 광범위하게 사용되고 있어 파급력이 상당하다. 국내에서도 비용 효율성을 이유로 MikroTik 라우터를 도입한 기업과 기관이 적지 않아 각별한 주의가 요구된다.

공통 패턴: 네트워크 장비가 보안 사각지대

이번 사례는 네트워크 장비 보안 관리의 취약성을 다시 한번 드러냈다. 라우터, 스위치 등 인프라 장비는 서버나 PC에 비해 보안 업데이트가 소홀히 다뤄지는 경향이 있다. '작동만 하면 된다'는 인식이 팽배해 펌웨어 업데이트를 수년간 방치하는 사례도 흔하다.

기업·기관 대응 방안

즉시 조치 사항:
- MikroTik 공식 패치 적용 (RouterOS 최신 버전 업데이트)
- 외부망에서 SSH 포트(22번) 접근 차단 또는 화이트리스트 기반 제한
- 관리 인터페이스 접근을 VPN 또는 내부망으로 한정

중장기 보안 강화:
- 네트워크 장비 자산 현황 파악 및 펌웨어 버전 일괄 점검
- 주기적 취약점 스캔 체계 구축
- 이상 트래픽 탐지를 위한 네트워크 모니터링 강화

---

📚 CPPG·ISMS-P 시험 연계 포인트

>

[ISMS-P 2.10.4 취약점 점검]

정보시스템 및 네트워크 장비에 대해 주기적으로 취약점을 점검하고, 발견된 취약점에 대해 신속하게 보완 조치를 수행해야 한다. 특히 CVSS 7.0 이상의 고위험 취약점은 탐지 즉시 긴급 패치를 적용하는 것이 원칙이며, 패치가 불가능한 경우 보완 통제(네트워크 격리, 접근 제한 등)를 적용해야 한다. 본 사례는 네트워크 장비도 취약점 관리 대상에 반드시 포함되어야 함을 보여준다.

---

백남정 기자 njbaek@security-news.kr