Cisco Secure Email Gateway SQL 인젝션(CVE-2026-76461) KEV 등재 — 메일 게이트웨이는 외부 노출 자산이다

CISA가 9월 14일 KEV(알려진 악용 취약점) 목록에 Cisco Secure Email Gateway의 SQL 인젝션 취약점 CVE-2026-76461 한 건을 추가했다. 등재 근거는 "실제 악용 정황 확인"이며, 권고는 BOD 26-04에 따라 공개 노출 자산의 고위험 취약점을 우선 조치하라는 기존 기조를 그대로 따른다. 개별 기한이 명시되지는 않았지만 KEV 등재 자체가 공격이 이미 진행 중이라는 신호다.

실무적으로 메일 게이트웨이는 정의상 인터넷에 열려 있는 장비라 "내부망이니 괜찮다"는 완화 논리가 통하지 않는다. Secure Email Gateway(구 ESA) 운영 중이면 벤더 픽스 적용 버전을 확인하고, 관리 인터페이스가 외부에서 접근 가능한지 함께 점검할 것.

출처: CISA 보안권고