마이크로틱 라우터 ‘인증 없이 관리자 탈취’ 공격 확산…SSH 외부 노출 장비 주의

마이크로틱(MikroTik)의 라우터 운영체제 라우터OS(RouterOS) 취약점을 악용해 인증 없이 장비 관리자 권한을 탈취하는 공격이 실제 발생한 것으로 확인됐다. 폴란드 국가 침해사고 대응기관 CERT 폴스카(CERT Polska)는 2026년 9월 5일 RouterOS 취약점 6개를 공개하고, 이 가운데 CVE-2026-67276과 CVE-2026-86060을 결합한 공격이 실제 악용되고 있다고 밝혔다. CERT 폴스카는 이 공격을 ‘마이크로트릭(MikroTrick)’으로 명명했다.