[단독분석] 분석 — CVE-2026-63550

• 심각도 medium · CVSS 6.5 · EPSS 미확보 · 악용난이도 moderate

• 공격자는 이미 확립된 MMS 세션(TCP port 102) 위에 BER‑encoded 요소를 조작하여 전송합니다.
• 디코더가 특정 필드의 경계 처리를 잘못 수행하면서 내부 읽기 포인터가 비정상적으로 이동하고, 힙 영역을 벗어난 메모리를 읽게 됩니다.
• 이로 인해 MMS 처리 프로세스가 예외 종료하며 서비스 가용성이 중단됩니다.

악용 가능성: 이 취약점은 네트워크를 통해 직접 접근 가능한 MMS 서비스(TCP 102)에서 발생하므로 Attack Vector = Network(AV:N)이며, 공격자는 해당 포트가 열려 있으면 별도의 사전 준비 없이 패킷을 전송할 수 있습니다. 복잡도가 낮아 Attack Complexity = Low(AC:L)인데, 이는 BER‑encoded 요소를 단순히 조작해 전송하기만 하면 되기 때문이며, 공격자는 MMS 세션에 이미 연결된 상태라면 Privileges Required = Low(PR:L) 수준의 권한만으로도 악용이 가능합니다. 사용자 개입 없이 자동으로 실행되므로 User Interaction = None(UI:N)입니다. 실제 위협 정도를 가늠할 때 EPSS 점수가 존재하지 않아 현재 관측된 악용 사례는 없으며, KEV 목록에도 포함되지 않아 “야생” 공격이 보고된 바 없습니다(“미관측”). 그러나 MMS 프로토콜은 산업 현장·자동화 설비에 널리 사용되므로 서비스가 외부에 노출될 경우 공격 표면은 확인‑요청 메시지의 BER 필드 전체와 TCP 102 포트가 됩니다. 따라서 이 취약점은 난이도 = 낮고, 악용 가능성 = 높으며, 공격 표면 = 노출된 MMS 엔드포인트라는 점을 방어자는 인식해야 합니다.

• 기술적 위험: heap out‑of‑bounds read → 프로세스 비정상 종료 → 서비스 거부(DoS) 발생. 데이터 유출·시스템 장악·횡적 이동 등 추가적인 영향을 미치지는 않습니다.
• 비즈니스 리스크: MMS 기반 설비 제어·감시 시스템이 중단될 경우 가용성 손실이 직접적인 생산 차질 및 서비스 SLA 위반으로 이어질 수 있습니다. 규제·컴플라이언스 측면에서는 산업 자동화 분야에서 안전·신뢰성 요구사항을 충족하지 못하게 될 위험이 존재합니다.
• 영향 제품·노출 규모: 현재 공개된 정보로는 영향을 받는 구체적인 제품이 확인되지 않았습니다(“미상”). 따라서 모든 MMS 구현체가 잠재적 대상이며, 특히 산업용 제어 시스템(ICS)에서 MMS를 사용 중인 환경은 전반적으로 노출 위험에 포함됩니다.

• 동일한 MMS BER 디코더에서 발생하는 경계 처리 오류(CWE‑125)와 연관된 과거 CVE들이 존재하나, 현재 보고된 번호 외에는 확인되지 않았습니다.
• 메모리‑오버플로우 기반 원격 코드 실행(RCE) 취약점과 체이닝할 경우, 추가적인 입력 검증 우회가 필요합니다(현 단계에서는 DoS만 해당).

• 네트워크 레벨: TCP 102 트래픽에서 비정상적으로 긴 BER 길이 필드 또는 형식 오류를 포함한 패킷을 식별. 예시 IDS 시그니처: alert tcp any any -> any 102 (msg:"MMS BER out‑of‑bounds read attempt"; content:"|30 81|"; depth:2; offset:0; byte_test:1,>,50,2; sid:20260001;)
• 호스트 레벨: MMS 서비스 로그에 “decoder boundary error”, “heap read violation”, “process terminated unexpectedly”와 같은 메시지가 기록되는 경우.
• 프로세스 모니터링: MMS 데몬이 비정상 종료 후 자동 재시작 루프에 진입하는 패턴을 감지.

• 즉시 조치: 가능한 경우 해당 벤더에서 제공하는 보안 업데이트를 적용하고, 아직 패치를 받을 수 없는 경우 네트워크 경계에서 TCP 102 포트를 차단하거나, MMS 트래픽에 대한 깊이 있는 DPI/IPS 규칙을 활성화하여 비정상 BER 요소를 차단합니다.
• 근본 해결: 공급업체가 제공하는 공식 패치가 배포될 때까지, MMS 구현체의 입력 검증 로직을 강화하고, 서비스 프로세스를 격리된 컨테이너 또는 별도 샌드박스에서 실행하여 하나의 인스턴스 장애가 전체 시스템에 미치는 영향을 최소화합니다.
• 운영 차원: 정기적인 로그·트래픽 분석을 통해 이상 징후를 조기에 탐지하고, 서비스 중단 시 자동 복구 스크립트를 준비해 가용성 회복 시간을 단축합니다.

※ 본 보고서는 다중 소스 교차검증이 일관성을 확인(교차검증)했으며, EPSS 데이터가 현재 확보되지 않아(실측 악용예측) 위험도 평가에 포함하지 않았습니다. 우선순위는 CVSS 6.5·KEV 미등재·EPSS 미확보·탐지 난이도 moderate를 고려해 **이번 주 내 대응 일정(scheduled)**으로 결정되었습니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=6.5 · non-KEV · EPSS=미확보 · exploit=moderate · in_scope=None