Cisco Nexus 스위치의 NX-OS에서 발생한 치명적 취약점은 NX-API, NGOAM, MPLS OAM 등 특정 관리 기능의 결함을 악용합니다. 공격자가 root 권한으로 임의 코드를 실행하거나 프로세스 크래시로 기기를 강제 재부팅시켜 서비스 거부(DoS) 위협을 일으킵니다.
Cisco Nexus NX-OS 주요 취약점 분석
Cisco는 최근 데이터센터 네트워크 운영체제인 NX-OS에서 치명적인 취약점 5건을 담은 보안 권고를 발표했습니다. 이번 취약점들은 네트워크 장비의 핵심 제어권을 탈취하거나 서비스 가용성을 심각하게 훼손할 수 있습니다. 그만큼 데이터센터 관리자의 즉각적인 주의가 필요합니다.
1. 권한 상승 및 임의 코드 실행 위협
가장 심각한 위협은 공격자가 스위치 내에서 root 권한을 획득하는 것입니다. 특정 관리 기능의 결함이 악용되면 공격자는 시스템 최상위 권한으로 임의의 코드를 실행하며, 이는 네트워크 전체의 보안 제어력을 상실하는 결과로 이어질 수 있습니다.
2. 서비스 거부(DoS) 및 네트워크 가용성 훼손
임의 코드 실행 외에도 프로세스 크래시를 유발하는 취약점이 있습니다. 기기가 강제로 재부팅되면서 네트워크 서비스가 중단되는 서비스 거부(DoS) 상태가 발생합니다. 데이터센터 내의 트래픽 흐름이 차단되어 비즈니스 연속성에 치명적인 영향을 미칩니다.
영향 범위 및 활성화 기능 점검 항목
이번 취약점은 모든 장비에 일괄 적용되는 문제가 아닙니다. 공격 가능성은 특정 기능의 활성화 여부에 따라 결정됩니다. 운영 중인 장비의 설정 상태를 정밀하게 들여다봐야 하는 이유입니다.
잠재적 영향 대상 환경
주요 영향 대상은 Nexus 3000 시리즈 또는 9000 시리즈 스위치를 standalone NX-OS 모드로 운영하는 환경입니다. 특히 해당 모드에서 특정 관리 기능이 활성화돼 있다면 공격자의 표적이 될 가능성이 매우 높습니다.
필수 점검 기능 리스트
취약점 악용 성공 여부는 세 가지 핵심 기능의 활성 여부에 달려 있습니다. 관리자는 현재 장비에서 아래 기능들이 활성화돼 있는지 즉시 확인하십시오.
- NX-API: 네트워크 자동화를 위한 API 인터페이스
- Next Generation OAM (NGOAM): 차세대 운영 및 유지보수 기능
- MPLS OAM: MPLS 경로 및 서비스 검증 기능
취약점별 상세 영향 제품 및 식별자
Cisco Nexus 시리즈 전반에서 발견된 취약점들은 저마다 다른 기능 결함에서 비롯됐습니다. 영향 범위도 제품 라인업에 따라 다릅니다.
| CVE 식별자 | 영향 제품 및 환경 | 발생 원인 및 영향 |
|---|---|---|
| CVE-2022-20623 | Cisco Nexus 9000 시리즈 (BFD 기능 활성화 시) | 리소스 관리 오류로 인한 서비스 거부(DoS) 발생 |
| CVE-2026-20010 | Nexus 3000, 9000(standalone NX-OS), 9000(ACI 모드 Fabric Switches) | 서비스 거부(DoS) 취약점 발생 |
| CVE-2026-20051 | Cisco Nexus 3600 Platform, Nexus 9500-R 시리즈 | 서비스 거부(DoS) 취약점 발생 |
| 미지정 (5건 포함) | Nexus 3000/9000 시리즈 (standalone NX-OS) | NX-API, NGOAM, MPLS OAM 결함 악용 시 root 권한 임의 코드 실행 |
대응 방안 및 보안 권고
데이터센터 보안 담당자는 이번 보안 권고를 바탕으로 아래 단계를 순서대로 밟아 나가면 됩니다.
1. 기능 활성화 상태 전수 조사
현재 운영 중인 Nexus 3000 및 9000 시리즈 스위치 가운데 standalone NX-OS 모드 장비를 가려내고, NX-API, NGOAM, MPLS OAM 기능이 불필요하게 활성화돼 있는지 점검하십시오. root 권한 탈취로 이어질 수 있는 이 세 가지 기능의 접근 제어와 활성 상태 확인이 최우선입니다.
2. BFD 및 리소스 관리 확인
Nexus 9000 시리즈를 운영 중이라면 BFD(Bidirectional Forwarding Detection) 기능 활성화 여부를 확인하십시오. 리소스 관리 오류로 인한 CVE-2022-20623 취약점은 서비스 거부 상태를 유발할 수 있습니다.
3. 소프트웨어 업데이트 및 패치 적용
Cisco에서 제공하는 최신 보안 업데이트를 적용해 알려진 CVE-2026-20010 및 CVE-2026-20051 등의 서비스 거부 취약점을 해결합니다. 패치를 적용하기 전에는 장비의 모델명과 소프트웨어 버전을 확인해 해당 취약점의 영향 범위에 포함되는지 검증하는 과정을 거쳐야 합니다.
Nexus 스위치의 관리 기능 활성화 여부가 공격의 성공 가능성을 결정짓는 핵심 요소입니다. 불필요한 기능은 비활성화하고 최신 보안 패치를 적용하는 것이 root 권한 탈취와 DoS 공격 위협으로부터 네트워크 인프라를 지키는 길입니다.