--- title: Cisco 보안 이메일 게이트웨이 취약점 패치 url: https://www.dataloco.com/ko/cisco published: 2026-10-17T03:25:37+00:00 language: ko section: 보안 source: https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/ organizations: Cisco, Secure Email Gateway, CVE-2026-76519, CVE-2024-20401, CVE-2025-20393, CVE-2026-76461 publisher: Dataloco --- # Cisco 보안 이메일 게이트웨이 취약점 패치 Cisco는 자체 Secure Email Gateway(SEG)에 대한 새로운 취약점을 패치했습니다. 이 취약점은 원격 인증되지 않은 공격자가 root 권한으로 명령을 실행할 수 있게 하는 것입니다. 해당 취약점은 CVE-2026-76519로 분류되며, Advanced Malware Protection(AMP) 기능에서 상대 경로 탐색 약점이 원인으로 합니다. Cisco는 이 취약점이 2026년 10월에 활발히 악용되고 있다고 밝혔습니다. 취약점은 File Reputation 서비스가 활성화된 SEG 인스턴스와 Content Scanner Tools 버전이 25.3.0.5525 이전인 경우에 영향을 미칩니다. 관리자는 contentscannerstatus CLI 명령어를 사용해 버전을 확인하고, 웹 인터페이스의 Mail Policies > Incoming Mail Policies > Advanced Malware Protection 또는 Outgoing Mail Policies > Advanced Malware Protection에서 "Enable File Reputation" 체크박스를 점검해야 합니다. Cisco는 이번 취약점이 공격자에게 임의의 파일 작성 및 root 권한 명령 실행을 허용할 수 있다고 경고했습니다. 또한 방어를 위해 방화벽 및 네트워크 로그를 검토하고, 외부 또는 의심스러운 IP 주소로의 다운로드 및 업로드를 모니터링할 것을 권고했습니다. 회사는 이미 클라우드 인스턴스에 완화 조치를 배포했으며, 손상 증거가 발견된 Cisco Secure Email Cloud 장치 소유자에게 연락했습니다. Shadowserver은 온라인에 노출된 Cisco Secure Email Gateway 인스턴스가 거의 300개 있다고 보고했습니다. Cisco는 2024년 7월에 CVE-2024-20401 취약점도 패치했으며, 이는 공격자가 새로운 사용자를 root 권한으로 추가하거나 SEG 및 Secure Email and Web Manager(SEWM) 장치를 영구적으로 중단시킬 수 있게 합니다. 2025년 1월에는 CVE-2025-20393 취약점이 패치되었으며, 이 취약점은 2025년 11월부터 SEG 및 SEWM 장치를 대상으로 한 zero-day 공격에 악용되었습니다. 2026년 10월에 Cisco는 새로운 zero-day 취약점(CVE-2026-76461)을 공개했으며, 이 취약점은 이메일 파싱을 통해 원격 인증되지 않은 공격자가 root 권한으로 명령을 실행할 수 있게 합니다. CISA는 2021년 11월부터 100개의 Cisco 취약점을 자체 악용 목록에 추가했으며, 그 중 7건은 랜섬웨어 공격에 사용되었습니다. Shadowserver의 보고서에 따르면, 공격자가 유효한 자격 증명을 보유한 후에도 차단되는 작업 비율은 37%에 불과하며, 초기 접근 이후 방어를 효과적으로 숨길 수 있습니다. Blue Report 2026은 338백만 건의 시뮬레이션을 기반으로 방어 기술별 성능을 측정합니다. ## This story in other languages - [日本語](https://www.dataloco.com/ja/seg)