[단독분석] 분석 — CVE-2026-63362

• 심각도 medium · CVSS 5.9 · EPSS 미확보 · 악용난이도 moderate

• 원격 공격자는 UDP 패킷을 조작해 open62545(오픈소스 OPC UA 스택) PubSub 서명 검증 경로에서 unsigned integer underflow를 유발합니다.
• 이 과정을 통해 서버 프로세스가 비정상 종료하거나 서비스 응답이 중단됩니다.

악용 가능성: AV:N(네트워크)으로 외부에서 직접 접근이 가능한 UDP 포트가 공격 표면이며, 해당 서비스에 대해 프로토콜 사양을 이해하고 정확히 조작된 패킷을 생성해야만 취약점을 트리거할 수 있습니다. AC:H(높은 복잡도)로 평가된 만큼, 정수 언더플로우를 유발하는 특정 바이트 시퀀스를 설계하고 테스트하는 과정이 필요해 일반 공격자에게는 구현 난이도가 높습니다. PR:N(권한 없음)과 UI:N(사용자 상호작용 없음)은 성공적인 공격에 별도의 인증이나 피해자의 행동이 요구되지 않음을 의미하므로, 일단 패킷을 전송할 수만 있다면 DoS 효과가 바로 발생합니다. 현재 KEV 목록에 등재되지 않았고 EPSS 데이터도 제공되지 않아 실제 야생 악용 사례는 보고되지 않았지만, moderate 등급은 잠재적인 서비스 중단 위험이 무시될 수준이 아님을 시사합니다. 따라서 공격자는 UDP 엔드포인트가 공개된 환경(예: OPC UA PubSub를 사용하는 산업 제어 시스템)에서 사전 연구와 패킷 제작 작업에 집중해야 합니다. 이러한 조건들을 종합하면, 공격 난이도는 중간 이상이며, 성공 시 서비스 가용성을 크게 저해할 수 있는 실질적인 위협으로 평가됩니다.

• 기술적 위험: 성공적인 악용 시 서비스 가용성이 손실되어 OPC UA 기반 자동화 시스템·산업 제어망에서 Denial‑of‑Service (DoS) 가 발생합니다.
• 비즈니스 리스크:
  • 가용성 저하 → 생산 라인 중단, SLA 위반 가능성.
  • 규제·컴플라이언스 측면에서는 안전 설비 운영 의무 위반 위험이 존재할 수 있습니다.
• 영향 제품·노출 규모: 현재 공개된 자료에 따르면 영향을 받는 구체적인 제품이나 버전은 확인되지 않았으며, open62541을 임베디드 혹은 서버 환경에서 사용하는 모든 시스템이 잠재적 대상입니다.

• 동일 스택의 다른 CVE(예: OPC UA 인증 우회)와 연계될 경우, DoS 이후에 재시도 로직을 악용해 추가적인 서비스 거부나 인증 오류를 유발할 수 있습니다. (구체적 CVE 번호는 확인되지 않음)

• 네트워크 레벨: OPC UA 표준 포트(예: 4840/UDP)로 들어오는 비정상적으로 짧거나 과도하게 큰 UDP 페이로드를 감시합니다.
• 호스트 레벨: open62541 프로세스가 비정상 종료·재시작되는 로그, 또는 서비스 상태 변화 이벤트를 모니터링합니다.

• 즉시 조치
  • 방화벽/ACL을 이용해 신뢰된 호스트 외의 UDP 트래픽을 차단합니다.
  • IDS/IPS에 “malformed UDP packet targeting open62541 PubSub” 시그니처를 적용합니다.
• 근본 해결
  • open62541 프로젝트에서 제공하는 최신 패치를 적용합니다(패치가 아직 배포되지 않은 경우, 공급업체와 협의하여 임시 버전 업스트림 커밋을 검토).
  • 서비스 재시작 자동화 스크립트를 통해 DoS 발생 시 빠른 복구를 보장합니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=5.9 · non-KEV · EPSS=미확보 · exploit=moderate · in_scope=None