지멘스 Solid Edge의 심각한 메모리 읽기 취약점 (CVE-2026-0001) 발견

지멘스 Solid Edge 취약점으로 인한 시스템 악성 파일 공격 위험 증가

미국 사이버보안 및 인프라 보안국(CISA)은 널리 사용되는 컴퓨터 지원 설계(CAD) 소프트웨어 제품군인 지멘스 Solid Edge에서 심각한 취약점을 공개했습니다. CVE-2026-0001로 추적되는 이 결함은 PS/IGES Parasolid 번역기 컴포넌트의 메모리 범위 초과 읽기(out-of-bounds read) 문제로 인해 발생하며, IGS 형식 파일을 처리할 때 악용될 수 있습니다.

기술적 세부 사항

• CVE ID: CVE-2026-0001
• 영향을 받는 컴포넌트: PS/IGES Parasolid 번역기(IGS 파일 파싱에 사용)
• 취약점 유형: 메모리 범위 초과 읽기(out-of-bounds read)
• 공격 벡터: 피싱 또는 파일 공유를 통한 악성 IGS 파일 유포
• 영향: 조작된 파일을 열 경우 임의 코드 실행 또는 애플리케이션 충돌 가능성

이 취약점은 Solid Edge가 특별히 조작된 IGS 파일을 처리할 때 발생하며, 공격자가 메모리 손상을 유발할 수 있습니다. CISA의 권고에는 구체적인 공격 메커니즘이 명시되어 있지 않지만, 메모리 범위 초과 읽기 결함은 성공적으로 악용될 경우 정보 유출, 코드 실행, 또는 서비스 거부(DoS) 상태를 유발할 수 있습니다.

영향 분석

산업 설계, 제조, 또는 엔지니어링 워크플로우에 지멘스 Solid Edge를 사용하는 조직은 위험에 노출될 수 있습니다. 공격자는 다음을 수행할 수 있습니다:

• 피싱 이메일, 침해된 파일 공유 플랫폼, 또는 공급망 공격을 통해 악성 IGS 파일 유포
• 취약점을 악용하여 영향받는 애플리케이션 컨텍스트에서 임의 코드 실행, 민감한 설계 데이터에 대한 무단 액세스 가능성
• 애플리케이션 충돌로 인한 운영 중단, CAD에 의존하는 환경에서의 생산성 손실 유발

이 소프트웨어가 산업 제어 시스템(ICS) 및 운영 기술(OT) 환경에서 널리 사용되고 있다는 점을 고려할 때, 이 취약점은 주요 인프라 부문에 연쇄적인 영향을 미칠 수 있습니다.

보안 팀을 위한 권장 조치

1. 지멘스 패치 적용: 지멘스는 이 취약점을 해결하는 업데이트를 배포했습니다. 조직은 다음을 수행해야 합니다:

   • Solid Edge의 최신 버전을 지멘스 공식 지원 포털에서 다운로드 및 설치
   • 지멘스의 권고 사항을 참고하여 완화 조치 적용

2. 파일 처리 제한:

   • 신뢰할 수 없는 출처의 IGS 파일 사용 제한
   • 고위험 환경에서 Solid Edge 실행 제한을 위한 샌드박싱 또는 애플리케이션 화이트리스팅 구현

3. 사용자 인식 교육:

   • 직원을 대상으로 신뢰할 수 없는 출처의 CAD 파일, 심지어 겉보기에 합법적인 출처의 파일도 열지 않도록 교육
   • 파일 기반 공격의 위험을 줄이기 위해 피싱 저항 인증(예: MFA) 강조

4. 악용 모니터링:

   • Solid Edge 프로세스에서 이상 행동을 탐지하기 위한 엔드포인트 탐지 및 대응(EDR) 솔루션 배포
   • 악용 시도 징후인 예기치 않은 충돌 또는 파일 접근 패턴을 로그에서 검토

5. 네트워크 세분화:

   • Solid Edge를 실행하는 시스템을 주요 OT 네트워크에서 격리하여 침해 시 횡적 이동 제한

CISA의 권고(ICSA-26-043-05)에는 추가 기술 세부 사항이 포함되어 있으며, 지멘스 Solid Edge를 관리하는 보안 팀이 검토해야 합니다.

지속적인 업데이트는 지멘스의 ProductCERT 및 CISA의 ICS 권고 사항 페이지를 참고하세요.