이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

미국 사이버보안·기반시설보안국(CISA)이 10월 6일 Hitachi Energy RTU500 시리즈 권고(ICSA-26-279-06)를 게시했습니다. Dragos가 보고한 내용으로, 지원이 끝난(단종) CMU 펌웨어 11.x 이하가 대상입니다. 권고 원문에 있는 사실과 현장 점검 순서(해석)를 나눠 정리합니다.

권고에서 확인된 내용

산업 제어 설비

CISA 권고에 따르면 다음과 같습니다.

  • 대상: RTU500 시리즈 CMU 펌웨어 11.x 이하(단종). 현재 지원되는 펌웨어는 영향을 받지 않는다고 Hitachi Energy는 밝혔습니다.
  • CVE-2026-8065(CVSS 9.1): 펌웨어 업데이트 경로의 인증 누락으로, 인증 없이 임의 펌웨어를 올릴 수 있음
  • CVE-2026-8066(CVSS 9.1): 파일 업로드 기능의 경로 조작으로 장비 파일을 쓰거나 덮어쓸 수 있음
  • CVE-2026-8067(CVSS 6.5): 인증된 사용자가 리셋 경로로 장비를 재부팅시킬 수 있음
  • CVE-2010-2965: 일부 구버전에서 쓰인 VxWorks WDB 디버그 서비스(UDP 17185)로 원격에서 메모리를 읽거나 바꿀 수 있음
  • 권고 전체 최고 점수는 CVSS v3 9.8이며, 영향 분야는 에너지입니다.
  • 조치: 12.7.8 또는 13.9.1 이상(최신)으로 업그레이드, 심층 방어 적용

현장 점검 체크리스트

네트워크 장비와 케이블

  • [ ] 자산 목록에서 RTU500 시리즈와 CMU 펌웨어 버전을 확인합니다. 11.x 이하라면 단종 펌웨어입니다.
  • [ ] 단종 펌웨어는 보안 업데이트가 나오지 않으므로, 지원 버전(12.7.8·13.9.1 이상)으로 올리는 일정을 잡습니다.
  • [ ] 업그레이드 전까지 장비의 웹 관리 화면과 펌웨어 업로드 기능에 닿을 수 있는 네트워크 범위를 좁힙니다. 인터넷에서 직접 접근되지 않는지 확인합니다.
  • [ ] 방화벽에서 UDP 17185 포트가 제어망 밖으로 열려 있지 않은지 봅니다.
  • [ ] 원격 유지보수 경로(VPN·원격 접속 도구)가 있다면 계정과 접속 기록을 점검합니다.

운영 담당자가 함께 볼 점

보안 화면을 보는 사람

RTU는 변전·배전 같은 현장 설비와 상위 감시 시스템을 잇는 장비라, 업그레이드에는 정전 작업 계획이나 시험이 필요할 수 있습니다(해석). 그래서 「바로 패치」보다 「접근 경로 축소 → 업그레이드 계획 → 시험 후 적용」 순서가 현실적입니다.

같은 날 로크웰 오토메이션은 SecureOT 서비스에 FortiGate 방화벽 관리와 고객 보유 인프라 관리 서비스를 추가했다고 발표했습니다(ZDNet Korea·PRNewswire). 사내 인력만으로 OT 방화벽 규칙을 관리하기 어렵다면 이런 관리형 서비스도 비교 대상이 될 수 있습니다. 세부 조치는 반드시 CISA 권고 원문과 Hitachi Energy 보안 공지를 기준으로 하십시오.

함께 보면 좋은 상품

한줄 정리

RTU500 CMU 펌웨어가 11.x 이하라면 단종 버전이므로, 접근 경로를 먼저 좁히고 12.7.8·13.9.1 이상으로 올리는 일정을 잡습니다.

출처