MSI Radix AXE6600 공유기 명령어 삽입 취약점 발견...원격 루트 권한 탈취 가능

핵심 요약

- MSI Radix AXE6600 공유기 펌웨어 v781521에서 CVSS 9.8점(Critical) 등급의 명령어 삽입 취약점 발견 - DMZ(Demilitarized Zone) 기능을 악용해 원격 공격자가 인증 없이 임의의 시스템 명령어 실행 가능 - 공격 성공 시 루트(root) 권한 획득으로 공유기 완전 장악 및 내부 네트워크 침투 위험 발생

주요 내용

2026년 8월 현재 MSI사의 WiFi 6E 트라이밴드 게이밍 공유기인 Radix AXE6600의 펌웨어 버전 v781521에서 치명적인 보안 취약점이 공개되었다. CVE-2026-71986으로 등록된 이 취약점은 CVSS 3.x 기준 9.8점으로 평가되어 최고 위험 등급인 Critical로 분류되었다.

취약점은 공유기의 DMZ(비무장지대) 설정 기능에서 발생한다. DMZ는 일반적으로 내부 네트워크의 특정 호스트를 외부에 노출시키는 기능으로, 게임 콘솔이나 서버 운영 시 자주 사용된다. 문제는 DMZ 설정 과정에서 사용자 입력값에 대한 적절한 검증(input validation)이 이루어지지 않아, 공격자가 특수하게 조작된 명령어를 삽입할 수 있다는 점이다.

공격자는 원격에서 인증 절차 없이 이 취약점을 악용할 수 있으며, 성공 시 공유기의 최고 관리자 권한인 루트 권한을 획득하게 된다. 이는 단순히 공유기 설정 변경을 넘어 펌웨어 조작, 악성코드 설치, 네트워크 트래픽 감청, 내부 네트워크로의 중간자 공격(MITM) 등 2차 공격의 발판이 될 수 있다.

VulnCheck를 비롯한 보안 연구 기관들은 해당 취약점에 대한 기술 자료를 공개했으며, MSI 공식 지원 페이지를 통해 패치 여부를 확인할 것을 권고하고 있다. 특히 게이밍 환경에서 DMZ 기능을 활성화한 사용자들의 위험이 더욱 크다.

전문가 시각

명령어 삽입(Command Injection) 취약점은 OWASP Top 10에서 지속적으로 경고하는 고전적이면서도 치명적인 보안 위협이다. 본 사례는 IoT 디바이스, 특히 가정용 네트워크 장비에서 입력값 검증의 중요성을 다시 한번 상기시킨다. CVSS 9.8점이라는 높은 점수는 공격 복잡도(Low), 필요 권한(None), 사용자 상호작용(None) 등의 요소가 모두 공격자에게 유리하게 작용함을 의미한다. 실무적으로는 공유기와 같은 경계(Perimeter) 보안 장비가 오히려 침투의 거점이 될 수 있다는 점에서 심각성이 크다.

기업 환경에서는 소규모 사무실이나 재택근무 환경에서 개인용 공유기를 사용하는 경우가 많아 주의가 필요하다. ISMS-P 인증 기준상 '정보시스템 도입 및 개발 보안' 영역에서 요구하는 보안 업데이트 관리 체계를 네트워크 장비에도 동일하게 적용해야 한다. 특히 원격근무 정책을 운영하는 조직이라면 직원들이 사용하는 홈 네트워크 장비에 대한 최소 보안 기준을 수립하고, 정기적인 펌웨어 업데이트를 독려하는 정책이 필요하다.

영향받는 시스템 및 조치사항

영향받는 시스템:
- MSI Radix AXE6600 WiFi 6E 트라이밴드 게이밍 공유기
- 펌웨어 버전: v781521 (이전 버전 영향 여부는 추가 확인 필요)

CVSS 점수 해석:
- 기본 점수: 9.8 (Critical)
- 공격 벡터: 네트워크 (AV:N)
- 공격 복잡도: 낮음 (AC:L)
- 필요 권한: 없음 (PR:N)
- 사용자 상호작용: 불필요 (UI:N)
- 영향 범위: 기밀성, 무결성, 가용성 모두 높음 (CIA: H/H/H)

조치사항:
1. MSI 공식 지원 페이지(https://us.msi.com/Networking/RadiX-AXE6600-WiFi-6E-Tri-Band-Gaming-Router/support)에서 최신 펌웨어 업데이트 확인 및 적용
2. 패치 배포 전까지 DMZ 기능 비활성화 권고
3. 공유기 관리 인터페이스의 외부 접근 차단 (WAN 측 관리 포트 폐쇄)
4. 기본 관리자 계정 비밀번호를 강력한 암호로 변경
5. 가능한 경우 방화벽 규칙을 통해 신뢰할 수 있는 IP에서만 관리 접근 허용

CPPG·ISMS-P 연계 포인트

1. 입력값 검증(Input Validation)
명령어 삽입 취약점의 근본 원인은 부적절한 입력값 검증이다. ISMS-P 인증기준 2.9.2(시큐어 코딩) 및 개인정보보호 관리체계 인증기준에서 요구하는 핵심 통제항목으로, 사용자로부터 받는 모든 입력값은 화이트리스트 방식으로 검증하고 특수문자는 이스케이프 처리해야 한다. 특히 시스템 명령어 실행 함수(exec, system 등) 사용 시 매개변수화된 인터페이스를 활용하거나 최소 권한 원칙을 적용해야 한다.

2. 네트워크 장비 보안 관리
ISMS-P 인증기준 2.6.2(정보시스템 도입 및 개발 보안)는 네트워크 장비를 포함한 모든 정보시스템의 보안 업데이트 관리를 요구한다. 라우터, 스위치 등 네트워크 경계 장비는 공격 표면(Attack Surface)의 최전선에 위치하므로, 자산 목록 관리, 취약점 모니터링, 정기적 패치 적용 절차를 수립해야 한다. 특히 SOHO(Small Office/Home Office) 환경에서도 기업 데이터 접근이 이루어진다면 동일한 보안 기준을 적용하는 것이 바람직하다.