[단독분석] 분석 — CVE-2026-15688

• 심각도 미상 · CVSS 미상 · EPSS 0.00119 · 악용난이도 hard

• 로컬에서 GX Works3 또는 Motion Control Setting 실행 후 메모리 상의 인증 루틴 일부를 변조하여 블록 비밀번호가 잘못되어도 인증을 통과시킴.
• 변조는 프로세스 메모리 패치(예: 코드 인젝션) 형태로 수행되며, 추가적인 원격 전파 경로나 네트워크 단계는 존재하지 않음.

악용 가능성: 이 취약점은 CVSS AV가 Local이고, 메모리 내 실행 파일을 변조해야 하므로 AC=High로 평가됩니다. 공격자는 로컬에서 해당 제품을 실행한 뒤 디버거 등으로 모듈 일부를 수정하면 인증 절차를 우회할 수 있어 PR=Low이며 사용자와의 직접적인 상호작용(UI)은 요구되지 않습니다(※ UI=None). EPSS가 0.00119로 보고된 점은 현재까지 실제 악용 사례가 극히 드물지만, 이론적 위험이 완전히 무시될 수 없음을 시사합니다. KEV에 등재되지 않은 것은 공개적으로 확인된 익스플로잇이 아직 존재하지 않으며, 공격 코드가 제한적인 환경에서만 실현 가능함을 의미합니다. 공격 표면은 GX Works3·Motion Control 실행 파일과 그 메모리 영역이며, 로컬 시스템에 대한 실행 권한이 있는 사용자가 해당 엔드포인트에 접근할 때만 취약점이 노출됩니다. 따라서 이 취약점은 hard 등급에 부합하는 높은 난이도와 제한된 악용 가능성을 갖지만, 내부 위협이나 물리적 접근이 가능한 상황에서는 실질적인 위험 요소가 될 수 있습니다.

• 기술적 위험: 인증 우회에 성공하면 공격자는 제어 프로그램을 열람·수정·삭제할 수 있으며, 이는 PLC/모션 컨트롤 로직의 무결성을 파괴함.
• 비즈니스 리스크: 생산 라인 가동 중단, 안전 규격(예: IEC 61508) 위반에 따른 법적·규제 책임, 기업 신뢰도 하락이 발생할 수 있음.
• 영향 제품·노출 규모: 영향을 받는 대상은 Mitsubishi Electric GX Works3 및 해당 Motion Control Setting 전반이며, 로컬 권한을 가진 사용자 또는 악성 코드가 실행 가능한 환경에서만 악용 가능함(추정).

• 메모리 변조 기반 인증 우회는 동일 호스트 내 다른 메모리 손상 취약점(예: 버퍼 오버플로)과 결합될 경우 권한 상승 및 전체 시스템 장악으로 이어질 수 있음. 현재 확인된 구체적인 CVE 번호는 없음.

• 실행 파일 무결성 검증(해시/디지털 서명) 로그와 메모리 페이지 보호 위반 이벤트를 모니터링.
• 인증 시도 기록에 비정상적인 성공 응답이 나타나는 경우 경보 생성.
• OS 수준의 코드 인젝션 탐지(EPP/EDR) 규칙을 적용하여 GX Works3 프로세스 메모리 변경을 감시.

1. 즉시 조치
   • 로컬 실행 권한을 최소화하고, 불필요한 사용자 계정 및 서비스는 비활성화.
   • 애플리케이션 화이트리스트(Allow‑list)와 메모리 무결성 보호(DRM/DEP)를 적용.
2. 근본 해결
   • 제조사에서 제공하는 패치가 발표될 경우 신속히 적용.
   • 실행 파일 및 라이브러리의 디지털 서명 검증을 운영 절차에 포함하고, 정기적인 무결성 검사 스케줄링.

이 보고서는 다중 소스 교차검증[교차검증] 결과 일관성이 확인됐으며, EPSS 0.00119(실측 악용예측)로 실제 악용 가능성이 매우 낮음에도 불구하고 “hard” 난이도와 CVSS·KEV 부재를 고려해 monitor(모니터링) 우선순위가 결정되었습니다.

• 조치: monitor (모니터링)
• 근거: CVSS=미상 · non-KEV · EPSS=0.00119 · exploit=hard · in_scope=None