현재 사용 중인 MSI Radix AXE6600 펌웨어 버전이 v781521 이하라면 보안 취약점에 노출된 상태다. 이를 해결하려면 v782418 버전으로 즉시 업데이트해야 한다. 당장 업데이트가 어렵다면 임시로 URL 필터링(urlfilter) 기능을 끄는 방법으로 위험을 낮출 수 있다.
CVE-2026-71984: 치명적인 명령 주입 취약점 발생
MSI RadiX AXE6600 WiFi 6E Tri-Band Gaming Router에서 매우 위험한 보안 취약점이 발견됐다. 취약점 번호는 CVE-2026-71984이며, 시스템 보안 체계를 무너뜨릴 수 있는 심각한 위협이다.
취약점의 기술적 배경과 위험성
이 취약점은 ‘OS 명령 주입(OS Command Injection)’ 유형(CWE-78)이다. 핵심 원인은 라우터 내 urlfilter 기능의 입력 검증이 부족해서다.
입력 값 검증이 제대로 이루어지지 않으면 공격자가 이를 악용해 시스템에 임의의 명령을 주입할 수 있다. 원격 공격자가 네트워크를 거쳐 임의 명령을 실행하고, 시스템 최상위 권한인 루트(root) 권한까지 탈취할 수 있는 경로가 열린다.
보안 위험도 평가 (CVSS 4.0)
보안 업계 표준 척도인 CVSS 4.0 기준 위험 점수는 9.3점이다. 위험 등급 중 최상위인 ‘Critical(치명적)’ 단계에 속하며, 공격 가능성과 영향력이 매우 크다는 뜻이다.
대상 제품 및 영향 범위 확인
홈 네트워크 관리자와 소규모 사업장 IT 담당자라면, 사용하는 기기가 이번 취약점의 영향을 받는지 확인하는 것이 시급하다.
영향 받는 제품 상세 정보
대상 제품은 MSI RadiX AXE6600 WiFi 6E Tri-Band Gaming Router 단일 모델이다. 해당 기기 사용자는 현재 설치된 펌웨어 버전을 즉시 확인해야 한다.
버전별 상태 구분
펌웨어 버전에 따른 보안 상태는 다음과 같다.
| 구분 | 펌웨어 버전 | 보안 상태 | 조치 사항 |
|---|---|---|---|
| 취약 버전 | v781521 및 그 이하 버전 | 위험 (Critical) | 즉시 업데이트 필요 |
| 패치 버전 | v782418 | 안전 | 정상 유지 |
MSI Radix AXE6600 보안 설정 및 대응 가이드
취약점 고지일인 2026년 8월 8일(CNA: VulnCheck) 이후, 모든 사용자는 아래 단계에 따라 보안 조치를 취해야 한다.
1. 최우선 대응: 펌웨어 업데이트 실행
가장 확실한 해결책은 공식 패치 버전으로 업데이트하는 것이다.
- 라우터 관리자 페이지에 접속한다.
- 시스템 업데이트 메뉴에서 최신 펌웨어 버전을 확인한다.
- 취약점이 수정된 v782418 버전으로 업데이트한다.
- 업데이트 완료 후 재부팅하고, 버전 정보가 정상 반영됐는지 확인한다.
2. 임시 완화 방안: URL 필터링 기능 비활성화
업데이트 파일을 바로 적용하기 어렵거나, 서비스 중단 없이 일시적으로 위험을 낮춰야 할 때만 참고한다.
- 조치 내용: 라우터 설정 메뉴에서 urlfilter(URL 필터링) 기능을 찾아 ‘비활성화(Disable)’로 바꾼다.
- 주의 사항: 취약점의 원인 기능을 꺼 공격 경로를 막는 임시 조치다. 근본적인 해결책이 아니므로, 가능한 빨리 v782418 펌웨어로 업데이트해야 한다.
요약 및 관리자 권고 사항
이번 CVE-2026-71984 취약점은 원격에서 루트 권한을 탈취할 수 있는 치명적인 결함이다. 홈 네트워크나 소규모 사업장에서 MSI Radix AXE6600을 게이트웨이로 쓴다면, 외부 공격자가 내부 네트워크 전체를 장악할 위험이 있다.
네트워크 관리자는 다음을 다시 점검해야 한다.
- 현재 펌웨어 버전이 v781521 이하인지 확인.
- 패치 버전인 v782418로의 업데이트 완료 여부 확인.
- 업데이트 전까지 urlfilter 기능 비활성화 적용 여부 확인.
보안 업데이트는 선택이 아니라 필수다. 지금 바로 기기 버전을 확인하고 조치하기 바란다.