Weintek cMT X 시리즈 HMI EasyWeb 서비스 권한 상승 취약점 발견, 긴급 조치 필요

Weintek cMT X 시리즈 HMI EasyWeb 서비스에 심각한 권한 상승 취약점 발견

미국 사이버보안 및 인프라 보안국(CISA)은 Weintek cMT X 시리즈 HMI EasyWeb 서비스에 존재하는 여러 개의 심각한 취약점을 공개했습니다. 이 취약점들은 저권한 사용자가 권한을 상승시켜 영향을 받는 장치를 완전히 제어할 수 있는 위험을 초래합니다. 해당 권고는 ICSA-26-022-05로 게시되었습니다. 이 문제는 운영 기술(OT) 환경에 중대한 위협이 될 수 있습니다.

기술적 세부사항

이 취약점은 다음 버전의 Weintek cMT X 시리즈 HMI EasyWeb 서비스에 영향을 미칩니다:

• v1.0.11.0 이전의 모든 버전 (권고문에 구체적인 영향을 받는 버전은 명시되지 않음)

CISA의 권고문에는 구체적인 CVE ID나 기술적 메커니즘에 대한 세부 정보가 포함되어 있지 않지만, 성공적인 공격이 가능할 경우 다음의 위험이 발생할 수 있습니다:

• 저수준 사용자 계정으로부터 권한 상승
• HMI 장치에 대한 완전한 관리자 제어권 획득
• 임의 명령 실행 또는 산업 프로세스 조작

추가 기술적 맥락은 CSAF(Common Security Advisory Framework) 문서에서 확인할 수 있습니다.

영향 분석

HMI(인간-기계 인터페이스) 장치는 산업 제어 시스템(ICS)의 핵심 구성 요소로, 제조, 에너지, 상수도 처리 등 다양한 분야에서 물리적 프로세스를 모니터링하고 제어하는 데 사용됩니다. 이러한 장치의 침해는 다음과 같은 결과를 초래할 수 있습니다:

• 무단 프로세스 조작 (예: 생산 파라미터 변경)
• 운영 중단 (예: 시스템 셧다운 또는 오작동)
• OT 네트워크로의 횡적 이동
• 안전 필수 환경에서 발생할 경우 안전 위험

취약한 버전에서 인증 또는 권한 확인 절차가 누락되어 있어, 공격자가 최소한의 접근 권한만으로도 고급 기술 없이 이러한 취약점을 악용할 수 있는 위험이 커집니다.

권장 조치사항

CISA는 Weintek cMT X 시리즈 HMI 장치를 사용하는 조직에 다음과 같은 조치를 취할 것을 강력히 권고합니다:

1. 즉각적인 패치 적용: EasyWeb Service v1.0.11.0 이상으로 업그레이드하여 취약점을 완화하세요.
2. 네트워크 접근 제한: HMI 장치를 신뢰할 수 없는 네트워크(인터넷 포함)로부터 격리하고, OT 네트워크를 세분화하여 횡적 이동을 제한하세요.
3. 의심스러운 활동 모니터링: 침입 탐지 시스템(IDS)을 배포하여 비정상적인 권한 상승 시도나 무단 접근을 탐지하세요.
4. 사용자 권한 검토: 저권한 계정을 감사하여 최소한의 필요한 접근 권한만 부여되도록 하세요.
5. CSAF 문서 참조: 보안 팀은 추가 기술 지표 또는 완화 전략을 위해 CSAF 권고문을 검토하세요.

추가 지침은 CISA의 ICS 권고(ICSA-26-022-05)를 참조하세요.