[속보] CISA, Ubiquiti UniFi OS 취약점 3건 KEV 등재…26일까지 조치 권고

미국 사이버보안·인프라보안국(CISA)의 알려진 악용 취약점(KEV) 목록에 따르면 Ubiquiti UniFi OS 취약점 3건이 2026년 6월 23일 새로 등재됐다. CISA는 CVE-2026-34908, CVE-2026-34909, CVE-2026-34910에 대해 2026년 6월 26일까지 벤더 지침에 따른 완화 조치를 적용하라고 안내했다.

이번에 등재된 취약점은 UniFi OS의 접근 제어, 경로 처리, 입력 검증 문제와 관련된다. CISA 설명에 따르면 CVE-2026-34908은 네트워크 접근 권한을 가진 공격자가 시스템에 무단 변경을 가할 수 있는 접근 제어 취약점이다. CVE-2026-34909는 기본 시스템의 파일에 접근해 계정 접근으로 이어질 수 있는 경로 순회 취약점으로 분류됐다. CVE-2026-34910은 입력 검증 미흡으로 명령 주입이 가능할 수 있는 취약점이다.

KEV 등재는 단순한 취약점 공개와 성격이 다르다. CISA는 실제 악용이 확인된 취약점을 KEV 목록에 올리고, 미국 연방 민간 행정기관에는 위험 기반 보안 업데이트 지침에 따라 정해진 기한 안에 조치하도록 요구한다. 민간 기업과 국내 기관에도 KEV 목록은 인터넷 노출 장비와 네트워크 관리 시스템의 패치 우선순위를 정하는 주요 신호로 활용된다.

Ubiquiti의 Security Advisory Bulletin 064는 해당 CVE들을 다루는 공식 공지로 연결돼 있다. 보안업체 Bishop Fox도 공개 분석에서 UniFi OS Server 5.0.6 이하 환경에서 인증 우회와 명령 실행으로 이어질 수 있는 취약점 체인을 설명하고, UniFi OS Server 5.0.8 이상에서 수정됐다고 밝혔다. 다만 실제 적용 대상과 버전은 조직별 장비 모델과 배포 방식에 따라 달라질 수 있어 운영자는 Ubiquiti 공식 공지와 관리 콘솔의 업데이트 상태를 함께 확인해야 한다.

관리자는 우선 UniFi OS 관리 인터페이스가 인터넷이나 불필요한 네트워크 구간에 노출돼 있는지 점검할 필요가 있다. 패치 적용 뒤에도 이미 침해된 장비의 세션, 저장된 비밀값, 관리자 계정 상태는 별도로 검토해야 한다. 네트워크 장비 관리면이 침해되면 단일 장비를 넘어 연결된 보안 카메라, 출입통제, 무선망, 내부 라우팅 정책까지 영향을 받을 수 있기 때문이다.

출처: CISA KEV Catalog https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-34910, Ubiquiti Security Advisory Bulletin 064 https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b, Bishop Fox CVE-2026-34908-check https://github.com/BishopFox/CVE-2026-34908-check