빅오, 네트워크 인증 취약점 재현…비밀번호 틀렸는데 접속 성공

네트워크 인증·보안 기업 빅오가 RADIUS 인증 프로토콜의 ‘블라스트래디어스(BlastRADIUS, CVE-2024-3596)’ 취약점을 자체 시험환경에서 재현했다고 밝혔다. 잘못된 비밀번호로 인증을 요청했는데도 클라이언트가 유효한 인증 승인 응답을 받아 최종적으로 접속을 허용하는 결과를 확인했다는 설명이다. 블라스트래디어스는 공격자가 RADIUS 서버와 클라이언트 사이의 통신에 개입해 인증 응답을 위조할 수 있는 취약점이다.