CVE-2026-20349 취약점은 Cisco ASA 및 FTD 장비의 Remote Access SSL VPN 서비스에 영향을 미치며, 인증되지 않은 원격 공격자가 장비를 강제로 재시작시켜 서비스 불가(DoS) 상태를 유발할 수 있습니다.
CVE-2026-20349 취약점 개요
Cisco Secure Firewall Adaptive Security Appliance(ASA) 및 Firewall Threat Defense(FTD) 소프트웨어에서 심각한 보안 취약점이 발견되었습니다. 해당 취약점의 식별 번호는 CVE-2026-20349이며, Remote Access SSL VPN 서비스 내 결함으로 인해 발생합니다.
이 취약점이 위험한 이유는 공격자가 특수한 권한이나 인증 절차를 거칠 필요가 없다는 점입니다. 네트워크 외부의 무인증 원격 공격자가 대상 장비에 접근해 취약점을 악용하고, 장비를 재시작(reload)시켜 정상적인 네트워크 트래픽 처리를 중단시키는 서비스 불가(DoS) 공격이 가능합니다.
영향 범위 및 기술적 특성
본 취약점은 Cisco의 주요 보안 게이트웨이 솔루션인 ASA와 FTD 모두의 Remote Access SSL VPN 서비스에 영향을 주며, 네트워크 외부의 무인증 원격 공격자가 대상 장비에 접근해 악용할 수 있습니다.
영향을 받는 구체적인 버전은 NVD(National Vulnerability Database)의 CPE 목록에서 일부 확인되었습니다.
| 구분 | 영향을 받는 소프트웨어 및 버전 | 비고 |
|---|---|---|
| Cisco Secure Firewall ASA | Software 9.16.1 | NVD CPE 목록 기준 |
| Cisco Secure Firewall FTD | Remote Access SSL VPN 서비스 | 대상 서비스 포함 |
해당 취약점은 기술적으로 힙 검사(Heap Inspection)와 관련된 유형으로 분류되며, 공격자가 조작된 요청으로 시스템의 안정성을 해치고 재부팅을 유도하는 방식입니다.
악용 현황 및 CISA KEV 등재
CVE-2026-20349는 이론에 그치는 취약점이 아닙니다. 실제로 공격에 이용되고 있음이 확인되었습니다. Cisco PSIRT는 2026년 8월에 이 취약점이 활성 상태로 악용(active exploitation)되고 있음을 공식적으로 인지하였습니다.
이러한 실제 악용 사례와 위험성을 근거로, 미국 사이버보안 및 인프라 보안국(CISA)은 2026년 8월 11일에 CVE-2026-20349를 ‘알려진 악용 취약점(Known Exploited Vulnerabilities, KEV)’ 카탈로그에 추가하였습니다. CISA KEV 카탈로그 등재는 해당 취약점이 실제 환경에서 공격에 널리 쓰이고 있으며, 이에 대한 즉각적인 조치가 필수적임을 의미하는 경고 신호입니다.
대응 방안 및 권고 사항
무인증 원격 공격자가 장비를 재시작시킬 수 있고 이미 실제 악용 사례까지 보고된 만큼, 기업 보안 담당자와 네트워크 관리자는 신속한 대응이 필요합니다.
현재 이 취약점을 해결하기 위한 가장 확실한 방법은 소프트웨어 업데이트입니다.
- 최신 릴리스 확인: Cisco 공식 보안 권고문에서 현재 운영 중인 ASA 및 FTD 소프트웨어 버전이 CVE-2026-20349 영향 범위에 있는지 확인하십시오.
- 소프트웨어 업그레이드: 해당 취약점이 수정(fixed)된 최신 소프트웨어 릴리스로 업그레이드하는 것을 권장합니다.
인증이 필요 없는 원격 공격자가 장비를 재시작시켜 서비스 불가(DoS)를 유발할 수 있으므로, 수정된 소프트웨어 릴리스로 즉시 업그레이드하는 것이 시급합니다.