시큐포커스NOW관심 0
홈›KISA 공식정보›보안공지
보안공지높음KISA 공식정보

SonicWall 제품 보안 업데이트 권고

SonicWall社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

게시일 2026.07.16조회 10연결 확인 CVE 2건원문 확인 2026.07.20 08:10
CVE-2026-15409CVE-2026-15410

1개요

  • SonicWall社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
  • 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

2설명

  • SMA1000 Appliance Work Place 인터페이스에서 발생하는 Server-Side Request Forgery(SSRF) 취약점(CVE-2026-15409) [1][2]
  • SMA1000 Appliance Management Console(AMC)에서 발생하는 Code Injection 취약점(CVE-2026-15410) [1][3]

3영향을 받는 제품 및 해결 방안

  • ※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
  • ※ SonicWall 방화벽에서 실행되는 SSL-VPN 및 SMA 100 Series 제품군은 해당 취약점의 영향을 받지 않음 [1]
취약점제품명영향받는 버전해결 버전
CVE-2026-15409SMA1000 Series (6210, 7210, 8200v)12.4.3-03245, 12.4.3-03387, 12.4.3-03434 (platform-hotfix)12.4.3-03453 (platform-hotfix) 이상
CVE-2026-15409SMA1000 Series (6210, 7210, 8200v)12.5.0-02283, 12.5.0-02624, 12.5.0-02800 (platform-hotfix)12.5.0-02835 (platform-hotfix) 이상
CVE-2026-15410SMA1000 Series (6210, 7210, 8200v)12.4.3-03245, 12.4.3-03387, 12.4.3-03434 (platform-hotfix)12.4.3-03453 (platform-hotfix) 이상
CVE-2026-15410SMA1000 Series (6210, 7210, 8200v)12.5.0-02283, 12.5.0-02624, 12.5.0-02800 (platform-hotfix)12.5.0-02835 (platform-hotfix) 이상

4문의사항

  • 한국인터넷진흥원 사이버민원센터 : 국번없이 118

5확인된 관련 CVE와 조치가이드

KISA 원문에 CVE 번호가 직접 표시되고, 시큐포커스 공개 취약점 DB에서도 확인된 항목만 연결합니다.

6이 CVE를 다룬 보안뉴스

위에서 확인된 CVE 번호가 기사 제목·본문·출처에 직접 표시된 보안뉴스만 연결합니다.

CVE-2026-15409
소닉월 SMA 제로데이 악용 기업 네트워크 침투 후 랜섬웨어 배포 현황

원격접속 장비를 노린 새로운 제로데이 공격이 확인됐습니다. 랜섬웨어 조직 Inc 랜섬웨어(Inc Ransomware)는 소닉월의 원격접속 장비인 SMA 1000 시리즈에서 발견된 보안 취약점 2개를 연계해 악용하며 기업 내부망 침투에 성공한 것으로 확인됐습니다.

7참고사이트

KISA 보호나라&KrCERT/CChttps://www.boho.or.kr/정보보호 서비스https://www.boho.or.kr/kr/subPage.do?menuNo=205007서비스 신청하기https://www.boho.or.kr/kr/apply/list.do?menuNo=205003
나머지 참고사이트 27개 보기
침해사고 원인분석 및 대응조치https://www.boho.or.kr/kr/subPage.do?menuNo=205004사이버위협https://www.boho.or.kr/kr/bbs/list.do?menuNo=205024&bbsId=B0000342정보보호 용어https://www.boho.or.kr/kr/bbs/list.do?menuNo=205025&bbsId=B0001020취약점 정보https://www.boho.or.kr/kr/bbs/list.do?menuNo=205023&bbsId=B0000302침해사고 신고https://www.boho.or.kr/kr/subPage.do?menuNo=205033신고하기https://www.boho.or.kr/kr/report/list.do?menuNo=205034보안상담https://www.boho.or.kr/kr/consult/consultForm.do?menuNo=205035알림마당https://www.boho.or.kr/kr/bbs/list.do?menuNo=205020&bbsId=B0000133공지사항https://www.boho.or.kr/kr/bbs/list.do?menuNo=205022&bbsId=B0000132보고서/가이드https://www.boho.or.kr/kr/bbs/list.do?menuNo=205021&bbsId=B0000127카드뉴스https://www.boho.or.kr/kr/bbs/list.do?menuNo=205090&bbsId=B0001030자세히 알아보기https://www.boho.or.kr/kr/bbs/list.do?menuNo=205027&bbsId=B0000030KrCERT/CChttps://www.boho.or.kr/kr/subPage.do?menuNo=205028Vision&Missionhttps://www.boho.or.kr/kr/subPage.do?menuNo=205029Traffic Light Protocolhttps://www.boho.or.kr/kr/subPage.do?menuNo=205065Contacthttps://www.boho.or.kr/kr/subPage.do?menuNo=205030APCERT AGM & Conference 2026https://www.boho.or.kr/kr/subPage.do?menuNo=205122ENGhttps://www.boho.or.kr/en/main.do개인 서비스https://www.boho.or.kr/kr/subPage.do?menuNo=205116이용안내https://www.boho.or.kr/kr/subPage.do?menuNo=205043FAQhttps://www.boho.or.kr/kr/bbs/list.do?menuNo=205056&bbsId=B0000131개인정보처리방침https://www.boho.or.kr/kr/bbs/list.do?menuNo=205071&bbsId=B0001010보호나라 RSS 서비스https://www.boho.or.kr/kr/subPage.do?menuNo=205121홈https://www.boho.or.kr/kr/main.dohttps://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008https://nvd.nist.gov/vuln/detail/CVE-2026-15409https://nvd.nist.gov/vuln/detail/CVE-2026-15409https://nvd.nist.gov/vuln/detail/CVE-2026-15410https://nvd.nist.gov/vuln/detail/CVE-2026-15410
KISA 공식 원문 본문과 표를 구조화했습니다. 제품명·버전·조치사항은 KISA 원문을 최종 기준으로 확인하세요.