SolarWinds Access Rights Manager(ARM)에서 확인된 CVE-2026-28326 취약점은 하드코딩된 정적 키로 인해 발생하는 미인증 원격 코드 실행(RCE) 취약점입니다. 공격자가 인증 없이 대상 시스템에서 임의의 코드를 실행할 수 있어 그 영향이 심각합니다.
CVE-2026-28326 취약점 개요 및 영향
SolarWinds의 Access Rights Manager(ARM) 제품에서 보안 인증을 우회해 원격에서 코드를 실행할 수 있는 치명적인 취약점이 확인되었습니다. 식별 번호는 CVE-2026-28326으로 지정되었고, 근본 원인은 소프트웨어 내부에 하드코딩된 정적 키(Static Key)가 들어 있다는 점입니다.
이 취약점은 공격자에게 적절한 권한 인증 없이도 대상 시스템에서 임의의 코드 실행을 허용합니다.
Armadin의 보안 연구원 Kai Huang이 이 취약점을 발견해 보고했습니다. SolarWinds는 이 취약점이 실제 환경에서 악용되고 있다는 구체적인 사례를 아직 언급하지 않았습니다.
기술적 분석 및 위험도 평가
CVE-2026-28326은 인증되지 않은 외부 공격자가 시스템의 제어권을 획득할 수 있다는 점에서 위험도가 매우 높습니다.
취약점 위험도 수치
CVE 레코드를 보면 이 취약점의 CVSS 3.1 기본 점수는 8.8점입니다. ‘HIGH(높음)’ 등급으로 분류되었습니다.
영향 범위 및 대상 버전
이번 취약점의 영향을 받는 제품 범위는 ARM 2026.2 버전 및 그 이전 모든 버전으로 확인되었습니다. 해당 버전의 ARM을 운용 중인 환경은 패치 적용 전까지 취약점에 노출됩니다.
아래 표는 CVE-2026-28326 취약점의 핵심 내용을 정리한 것입니다.
| 항목 | 세부 내용 |
|---|---|
| CVE 식별자 | CVE-2026-28326 |
| 취약점 유형 | 미인증 원격 코드 실행 (Unauthenticated RCE) |
| 발생 원인 | 하드코딩된 정적 키 사용 |
| CVSS 3.1 점수 | 8.8 (HIGH) |
| 영향 버전 | ARM 2026.2 및 그 이전 모든 버전 |
| 해결 버전 | ARM 2026.2.1 |
대응 방안 및 업데이트 권고
SolarWinds는 본 취약점을 해결하기 위한 보안 패치를 배포했습니다. 시스템 운영자와 IT 보안 관리자에게는 추가적인 피해를 방지하기 위한 즉각적인 조치가 필요합니다.
1. 최신 버전 업그레이드 실시
가장 확실한 대응 방법은 취약점이 해결된 최신 버전으로 업데이트하는 것입니다. 해당 취약점은 ARM 2026.2.1 버전에서 공식적으로 패치됐습니다. SolarWinds는 가급적 빠른 시일 내에 해당 버전으로 업그레이드할 것을 강력히 권고하고 있습니다.
2. 시스템 관리자 주의 사항
업그레이드에 앞서 다음과 같은 절차를 권장합니다.
- 현재 운용 중인 ARM의 정확한 버전을 확인해 영향 범위(2026.2 이하 모든 버전)에 포함되는지 점검합니다.
3. 지속적인 모니터링
SolarWinds가 실제 악용 사례를 공식적으로 언급하지는 않았지만, CVSS 8.8이라는 높은 점수는 신속한 대응이 필요함을 시사합니다.