소닉월 SSL-VPN 인증 우회 취약점 실제 공격에 악용, 다중인증도 무력화

글로벌 네트워크 보안기업 소닉월(SonicWall)의 방화벽 운영체제 소닉OS에서 다중인증(MFA)을 우회할 수 있는 고위험 취약점이 발견됐으며, 실제 사이버 공격에 악용된 사실이 확인됐다. 미국 사이버보안·인프라보안국(CISA)은 해당 취약점을 실제 악용 취약점 목록(KEV)에 등록하고 신속한 보안 업데이트를 권고했다. 문제가 된 취약점은 CVE-2026-19868(CVSS 7.1)로, 소닉월 방화벽의 SSL-VPN 서비스에서 발생하는 인증 통제 우회 취약점이다.