【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]IT 오픈소스 결함이 OT로 번졌다…지멘스 OT 제품 무더기 영향

온카뱅크관리자

2026-11-16 08:07:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">[OT 보안 리포트/11월 ③] CISA, 12일 지멘스 ICS 권고 5건 공개</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="fuyPPHOcWM">
          <figure class="figure_frm origin_fig" contents-hash="43d5824cd595dcceecf73cea4e96c6f9dc64d3f02acc6f667bcffc3937c44be4" dmcf-pid="4LVss671Tx" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/16/552796-pzfp7fF/20261116075737856kgoy.png" data-org-width="640" dmcf-mid="VhfOOPztyR" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/16/552796-pzfp7fF/20261116075737856kgoy.png" width="658"></p>
          </figure>
          <p contents-hash="7fc912afe68dee750dbb9de62805e5ff88e79fbd0588c455fff3b54448ccfe3f" dmcf-pid="8ofOOPztTQ" dmcf-ptype="general">[디지털데일리 이상일기자] 범용 IT 오픈소스 컴포넌트에서 나온 원격 코드 실행(RCE) 취약점이 전력·빌딩·제조 현장의 운영기술(OT) 제품까지 번졌다. 미국 사이버보안·인프라보안청(CISA)은 구글 브로틀리(Brotli) 디코더 취약점 'Node2Shell'과 PHP 런타임 취약점 'php2shell'이 지멘스 제품에 영향을 준다고 공개했다. 대상은 전력 계통 관리 소프트웨어와 빌딩 자동화 플랫폼, 산업용 엣지 관리 도구, 현장용 보안 장비다. 주요 취약점의 공통취약점등급(CVSS)은 9.8로 '치명적' 등급이다.</p>
          <p contents-hash="f535229edb458eca7c86ad84b9d702e218dcc089b17d0c726c551ff907497b36" dmcf-pid="6g4IIQqFTP" dmcf-ptype="general">16일 업계에 따르면 CISA는 지난 12일(현지시간) 지멘스 제품 관련 산업제어시스템(ICS) 보안 권고문 5건(ICSA-26-316-01~05)을 발표했다. 모두 지멘스 제품보안대응팀(ProductCERT)의 권고를 재게시한 것이다.</p>
          <p contents-hash="e8caadfdc8da9b116a4d5f5cb2d87a5c16618061dd83153c30e22ff3f32c956d" dmcf-pid="Pa8CCxB3S6" dmcf-ptype="general">가장 파급력이 큰 것은 Node2Shell(CVE-2026-111497)이다. 브로틀리 디코더의 경계 밖 쓰기(Out-of-bounds Write) 취약점으로, 공격자가 조작한 압축 데이터를 처리하는 과정에서 메모리가 손상되고 원격 코드 실행까지 이어질 수 있다. 노드JS(Node.js) 프로젝트가 지난달 21일 보안 업데이트와 함께 처음 공개했다. 브로틀리는 노드JS뿐 아니라 닷넷(.NET), 파이썬 등에 폭넓게 내장돼 있어 'HTTP2Shell', 'Brotli2Shell'로도 불린다. 공격 코드(PoC)는 이미 깃허브에 공개됐고, 실제 악용 트래픽도 포착된 것으로 알려졌다.</p>
          <p contents-hash="c169021f3e544cf2729f34a8ac2ebccec6df6d887e63c322e2ff709cf5bc1c31" dmcf-pid="QN6hhMb0y8" dmcf-ptype="general">지멘스 제품 중에서는 빌딩 통합관리 플랫폼 '데시고(Desigo) CC' V8·V9 전 버전이 영향을 받는다(ICSA-26-316-02). 전력망 분석 솔루션 '그리드스케일 X(Gridscale X)'에서는 DSA 5.3 버전대와 PSS®E 36.8.0 미만 버전이 대상이다. 지멘스는 Desigo CC 사용자에게 윈도 업데이트로 최신 .NET 보안 업데이트를 적용하라고 권고했다. Gridscale X는 DSA 5.4, PSS®E 36.8.0 이상으로 올려야 한다.</p>
          <p contents-hash="51b6ba02fa9fa42b9cc19f96e5aae88adb07df8b2cb61730893282a64d01d92b" dmcf-pid="xjPllRKpC4" dmcf-ptype="general">공장 현장의 데이터 수집·관리 플랫폼 '인더스트리얼 엣지 매니지먼트(IEM)'도 대상에 올랐다(ICSA-26-316-03). Edge OPC UA Server Configurator 2.3.10 미만, Common Configurator, Industrial Edge Hub, IEM Cloud 등이 영향권이다. 지멘스는 영향 평가를 아직 진행 중이다. 수정 버전이 나온 앱은 업데이트하고, 기기 측 Common Configurator(CC on Edge)는 수정본이 나올 때까지 중지하라고 안내했다. 관리 앱을 설치하지 않은 환경은 별도 조치가 필요 없다.</p>
          <p contents-hash="dd4ab182b01af235eb59fa6d12b6a70b82911f7a2d0ff0259660d65d8e00fc4f" dmcf-pid="ypv88YmjCf" dmcf-ptype="general">PHP 런타임 취약점 php2shell(CVE-2026-109618, CVE-2026-109619)은 지멘스 에너지 제품군에 영향을 줬다(ICSA-26-316-01). PHP 프로젝트와 보안 연구진이 지난달 21일 공개한 취약점 2건으로, 인증 없이 원격에서 코드를 실행할 수 있다. 메모리 부족(OOM) 오류 뒤 요청을 정리하는 과정과, 해제된 요청 메모리를 계속 가리키는 전역 상태 처리의 결함이 원인이다. 영향 제품에는 전력 계통 관리 시스템 '스펙트럼 파워(Spectrum Power)' 4·7·TG와 AMIS TS, 에너지 관리 솔루션 '에너지 인게이지(Energy Engage)' 등이 포함됐다. 지멘스는 Energy Engage V3.1SP1의 PHP를 8.5.12 버전으로 올리도록 했고, 다른 제품도 신규 버전을 차례로 내놓고 있다.</p>
          <p contents-hash="7fc8746c74cd91b98c683815ab2c35cb60e8e89a77294d0a5cfcf656e493b22a" dmcf-pid="WUT66GsACV" dmcf-ptype="general">열악한 산업 현장용 보안 장비 '러기드컴(RUGGEDCOM) APE1808'은 두 취약점의 영향을 모두 받는다. 장비에 탑재된 팔로알토네트웍스의 방화벽 운영체제 PAN-OS가 문제다. Node2Shell 관련 권고(ICSA-26-316-04)는 전 버전을 대상으로 하며, 대응 PAN-OS 버전으로 업그레이드하라고 권고했다. php2shell 관련 권고(ICSA-26-316-05)는 PAN-OS 10.2·11.1·11.2·12.1·12.2를 운영하는 장비가 대상으로, 팔로알토 공지의 워크어라운드를 적용하라고 안내했다.</p>
          <p contents-hash="c75c0a11cda7d872457e944fb21e908a31e40fedf3c3c9e9796b14394bea6ee9" dmcf-pid="YrJGGo6bl2" dmcf-ptype="general">지멘스는 공통 보안 조치로 적절한 수단을 써서 장비에 대한 네트워크 접근을 보호하라고 권고했다. 자사 산업 보안 운영 가이드라인과 제품 매뉴얼에 맞춰 운영 환경을 구성해야 한다는 설명이다.</p>
          <p contents-hash="0a86d15d45a7c031d15879f3426ebe6867f0b680f31f8e8472d223b7e42096cd" dmcf-pid="GmiHHgPKC9" dmcf-ptype="general">업계에서는 이번 사례가 OT 제품 안에 들어간 오픈소스 런타임과 라이브러리가 새로운 공격 통로가 된다는 점을 보여줬다고 본다. 운영 중인 제어 설비의 소프트웨어 구성요소를 파악하는 관리 체계를 갖춰야 한다는 지적이다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p>

“국회 봉쇄는 상상”이라는 윤석열…항소심 마지막까지 사과도, 반성도 없었다 [AI & LAW] 우리 회사는 AI를 '쓰는' 쪽 or '제공하는' 쪽

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기