HPE 의 치명적 보안 허점 경고, 아루바 AOS-CX 비밀번호 재설정 가능
Hewlett Packard Enterprise 는 흔히 우리에게 잘 알려진 HPE 로, 기업용 서버 및 네트워킹 장비 분야에서는 매우 유명한 글로벌 기업입니다. 최근 이 회사가 아로바 네트워킹의 AOS-CX 제품을 운영하며 발견된 보안 취약점에 대해 긴급 보안 공지를 발령해 주목받고 있습니다. 이번 공지 내용에서 가장 핵심이 되고 우려가 되는 부분은 관리자 비밀번호를 재설정할 수 있는 인증 우회 취약점입니다. 이를 위해 CVE-2026-23813 이라는 고유 식별자로 추적되며, 보안 심각도 점수는 무려 10 점 만점에 9.1 점으로 분류되어 최고 수준의 위험을 나타냅니다.
이 취약점은 HPE 의 CX 시리즈 캠퍼스와 데이터센터 스위치에서 사용되는 클라우드 네이티브 네트워크 운영 체제를 대상으로 합니다. 공격자가 인증되지 않은 상태에서도, 즉 로그인할 자격이 없는 공격자에게도 이 네트워크를 통해 관리 인터페이스에 접속하는 상황이 만들어질 수 있습니다. 가장 문제되는 점은 기존 인증 제어를 우회할 수 있다는 것입니다. 단순히 패스워드를 모르는 것을 넘어서, 시스템이 인증을 통과했다고 생각하게 만들어 재설정할 수 있게 되면, 관리자 계정을 완전히 잃어버리는 상황에 해당합니다. 이렇게 되면 서버에 대한 접근 권한을 즉시 획득할 수 있기 때문에 매우 치명적입니다.
HPE 는 패치가 즉시 적용되기 어려운 상황에서 기업들에게 가능한 완화 조치를 공유했습니다. 우선 관리 인터페이스에 대한 모든 접근을 전용 레이어 2 섹먼트나 VLAN 로 제한하는 것이 가장 기본이자 중요한 단계입니다. 일반 네트워크 트래픽에서 관리 트래픽을 분리해 주어 노출되는 면적을 줄이는 것입니다. 세 번째 레이어 3 이상의 엄격한 정책을 구현하여 관리 인터페이스 접근을 통제하며, 권한이 있는 호스트만 허용해야 합니다.
불필요한 HTTP(S) 인터페이스는 비활성화하여 노출된 면적을 줄이고, 관리 접근이 불필요한 SVI 나 라우테드 포트에서 HTTPS/REST 엔드포인트에 접속될 수 있는 권한을 제한합니다. 또한 모든 관리 인터페이스 활동에 대한 회계, 로깅, 모니터링을 활성화하여 권한 없는 접근 시도를 빠르게 감지하고 대응할 수 있어야 합니다. 이러한 조치들은 보안 사고 대응의 기본 원칙을 따르는 것이며, 네트워크 보안 수명 주기 관리의 일환입니다.
영향 받는 버전은 AOS-CX 10.17.0001 이하, 10.16.1020 이하, 10.13.1160 이하, 10.10.1170 이하 등 여러 버전으로 분류됩니다. 이러한 버전은 모두 특정 기능을 포함하지만, 최신 패치 버전으로 업데이트되지 상태에서는 위험할 수 있습니다. CVE-2026-23814 부터 23817 까지의 다른 네 취약점도 함께 영향 받는다는 점도 참고해야 합니다. 아직까지 야생에서 악용 사례는 없으나, 잠재적 위협은 명확하며 이를 방지해야 합니다.
IT 보안을 다루는 전문가들에게 중요한 메시지는 패치 적용이 지연되더라도 최소한의 네트워크 격리 조치로 안전함을 확보하는 것입니다. 기업들이나 데이터센터 운영자들은 보안 공지사항을 자주 확인하고, 내부 보안 팀과 협력하여 취약점 정보를 업데이트해야 합니다. 이번 공지는 네트워킹 업계 전체에 경각심을 불러일으켰습니다. 단순한 장비 교체를 넘어, 운영체제 레벨의 보안 강화와 네트워크 분리 전략이 필요합니다.
사용자 입장에서는 지금 자신의 회사가 HPE 제품을 사용하고 있는지 확인해야 합니다. 사용하고 있다면 즉시 HPE 지원 센터와 연락하여 패치 계획 수립을 고려해야 합니다. 관리자 계정은 가장 중요한 자산이므로 접근 제어 목록을 세밀하게 설정하고, 이상 징후를 탐지하는 시스템을 운영해야 합니다. 보안은 한 번의 체크로 끝나지 않고 지속적인 모니터링이 필요합니다. 이번 공지를 통해 얻은 교훈은 안전한 환경 구축이 수동적인 것이 아니라 능동적인 방어 태도가 되어야 한다는 점입니다. 항상 최신 보안 동향을 추적하고, IT 인프라를 지속적으로 경계해야 합니다.
마지막으로 TechRadar 의 이번 보도 자료를 통해 알 수 있듯이, 보안 문제는 항상 존재하고 진화합니다. 새로운 기술이 도입되면 새로운 취약점도 등장하고, 이는 곧 공격자의 기회를 의미합니다. HPE 는 이번 취약점을 신속하게 해결하고, 앞으로도 사용자들의 안보를 최우선으로 할 것이라고 밝혔습니다. 한국 사용자들에게 이 내용을 공유하는 이유도, 글로벌 보안 위협의 흐름을 미리 파악해 대응 방안을 마련해 두라는 경고를 하기 위함입니다. 오늘부터 네트워크 모니터링 시스템을 점검하고, 필요한 경우 VLAN 분리를 검토하시기 바랍니다. 안전한 디지털 전환과 보안 관리의 첫걸음부터 중요성을 다시 한번 인식하시기 바랍니다.
이 글은 Latest from TechRadar의 기사를 바탕으로 작성되었습니다.
