---
title: 시스코 브로드웍스 및 오픈웨이브 결함이 패치 가능함에도 적극적으로 악용되고 있음
url: https://www.dataloco.com/ko/story-126
published: 2026-11-14T00:22:11+00:00
language: ko
section: 보안
source: https://thehackernews.com/2026/11/cisco-broadworks-and-openwave-flaws.html
organizations: CISA, Cisco, Openwave, Malbear Labs
publisher: Dataloco
---

# 시스코 브로드웍스 및 오픈웨이브 결함이 패치 가능함에도 적극적으로 악용되고 있음

미국 사이버보안 및 기반시설 보안청이 화요일 시스코 브로드웍스 및 오픈웨이브 메시징 웹탑 미디어 트랜스코더에 영향을 미치는 두 가지 보안 결함을 알려진 악용 취약점 카탈로그에 추가했으며, 적극적인 악용의 증거를 언급했다.

첫 번째 결함인 CVE-2026-111793은 일본 취약점 노트의 경고에 따른 것으로, 해당 기관은 자문에서 "개발자가 취약점을 악용하는 공격이 관찰되었다고 명시했다"고 기술했다. 인증된 공격자는 이 취약점을 악용하여 특수하게 제작된 파일을 업로드하고 민감한 정보를 얻을 수 있다.

두 번째 결함인 CVE-2026-20320은 스노우볼 작전이라는 에이전트 공격 캠페인의 일부로 사용되었다. 중국어를 사용하는 미확인 위협 행위자가 탈옥된 딥시크 플래시 모델을 사용하여 구축한 자율 프레임워크를 활용하여 유럽 통신사 제공자와 해당 기반시설에서 호스팅되는 13개 회사를 목표로 삼았다. 이 활동으로 인해 수백 개의 자산이 열거되었고, 수십 개의 자격 증명 집합이 추출되었으며, 2주 동안 제공자의 내부 청구 플랫폼에서 수천 개의 가입자 청구 및 장치 기록이 유출되었다.

말베어 랩스에 따르면, 인공지능 에이전트는 브로드웍스 확장 서비스 플랫폼 릴리스 23.0.1.1075를 대상으로 포트 2208에서 실행되었다. 에이전트는 CVE-2026-20320을 악용했으며, 이는 브로드웍스 OCI XML 파서의 인증되지 않은 XML 외부 엔티티 취약점이다. XSP 호스트에서 에이전트는 시스템 식별 개인 키, 세 개의 SSL 자격 증명 집합, 그리고 인증서 일치가 확인된 세 개의 추가 개인 키를 복구했다.

이 활동은 또한 슬리버, 치셀, 그리고 비핸더와 같은 웹 셸을 사용한 지속적인 접근을 특징으로 했다. 말베어 랩스는 "이것은 침입을 인공지능에 위임하고 비동기적으로 진행 상황을 검토한 위협 행위자이다"라고 덧붙였다. 에이전트는 지속적으로 실행되었고, 작업자 에이전트에 병렬 작업을 발행했으며, 전체 캠페인에 걸쳐 일관된 작전 계획을 유지했으며, 운영자의 입력 없이 방어 제어에 적응했다.

지난달 말, 시스코는 카탈리스트 SD-WAN 및 보안 방화벽 적응형 보안 어플라이언스 소프트웨어와 보안 방화벽 위협 방어 소프트웨어의 두 가지 다른 취약점이 현재 적극적으로 악용되고 있다고 밝혔다. 연방 민간 행정부 기관들은 2026년 11월 24일까지 패치를 적용하여 네트워크를 보호할 것을 권장받고 있다.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/cisco-broadworksopenwave)