이튼 전력제어장치 'easyE4' 심각한 보안취약점 3건 발견…국내 유통 제품도 점검 필요

글로벌 전력관리 기업 이튼(Eaton)의 산업자동화 제어장치 'easyE4'와 관리 소프트웨어 'easySoft'에서 공격자가 인증 절차를 우회하거나 비밀번호를 알아내 제어장치에 무단으로 접근할 수 있는 보안취약점 3건이 확인됐다. 해당 장치는 국내에서도 제품 정보가 제공되고 판매되고 있어 제조시설과 건물 자동화 설비를 운영하는 기업의 점검이 필요하다. 이튼이 10월 21일 발표한 공식 보안 권고문(ETN-VA-2026-1017)에 따르면, 이번 취약점은 산업제어장치의 인증 과정과 비밀번호 관리, 통신 보안 기능에서 발견됐다.