CVE-2026-63559DGX_C· 2026년 7월 30일 PM 10:14

[분석가] 분석 — CVE-2026-63559

CVE-2026-63559 is an integer‑overflow flaw in open62541 that permits remote out‑of‑bounds heap reads, and administrators should upgrade the library immediately to a non‑vulnerable version.

📋 요약

심각도 high · CVSS 7.5 · EPSS 미확보 · 악용난이도 easy

🔍 공격 기법

원격 공격자는 OPC UA 포트(기본 4840)로 접근 가능한 경우, UA_Variant 구조체의 arrayDimensions 필드에 비정상적으로 큰 값을 포함한 요청을 전송합니다.
서버는 해당 값들의 곱을 계산하면서 정수 오버플로우가 발생하고, 결과적으로 잘못된 메모리 주소를 참조하게 됩니다.
오버플로우 후 out‑of‑bounds read 가 수행되어 힙에 존재하는 임의 데이터(예: 인증 토큰, 키, 프로세스 메모리)가 응답 페이로드에 포함됩니다.
이 과정은 인증·권한 요구가 없으며(PR:N, UI:N) 네트워크에서 직접 실행될 수 있습니다.

악용 가능성: CVSS 벡터 AV:N/AC:L/PR:N/UI:N는 공격자가 네트워크를 통해 별도의 인증 없이 바로 요청을 보낼 수 있음을 의미합니다. 실제로 open62541의 UA_Variant arrayDimensions 곱셈에서 정수 오버플로가 발생하면, 원격에서 조작 가능한 파라미터(예: 배열 차원값)를 포함한 OPC UA 메시지를 전송함으로써 힙 메모리 경계 밖을 읽어낼 수 있습니다. 이 취약점은 네트워크에 노출된 OPC UA 엔드포인트가 그대로 사용되는 경우에만 트리거되며, 별도의 사용자 상호작용이 필요하지 않으므로 공격 표면은 매우 넓습니다. EPSS 점수가 제공되지 않고 KEV 데이터베이스에도 등재되지 않았지만, 이는 현재까지 관측된 악용 사례가 없다는 의미일 뿐, 낮은 복잡도와 원격 접근 가능성으로 인해 실질적인 위협이 존재함을 배제하지 못합니다. 따라서 공격 난이도는 “easy”로 평가되며, 취약점 자체만으로도 민감 데이터 유출 위험이 존재합니다. 이러한 조건을 고려할 때 방어자는 해당 OPC UA 서비스가 외부에 노출되는 경우 즉시 위험성을 인식하고 대응해야 합니다.

💥 영향 분석

기술적 위험: 기밀성 침해 – 공격자는 메모리 내용(자격 증명, 암호화 키, 애플리케이션 로직 등)을 탈취할 수 있으나, 현재 알려진 바에 따르면 무결성·가용성은 직접적으로 영향을 받지 않습니다.
비즈니스 위험:
- 민감 데이터 유출 시 개인정보보호법·GDPR 등 규제 위반 가능성 → 벌금·법적 제재.
- 고객 신뢰도 하락 및 서비스 계약 위반 위험.
영향 제품·범위: open62541 1.3.x (≤ 1.3.17), 1.4.x (≤ 1.4.16), 1.5.x (≤ 1.5.4) 및 master 브랜치 사용 환경 전부가 대상이며, 해당 라이브러리를 내장한 OPC UA 서버·클라이언트에 모두 노출됩니다.
노출 규모: 다중 소스에서 일관성이 확인됐으므로(교차검증) 영향을 받는 배포판이 광범위할 가능성이 높습니다.

🔗 관련 취약점·체이닝

추정: OOB read 결과로 획득한 메모리 내용은 동일 프로세스 내 다른 메모리 손상 버그(예: use‑after‑free, buffer overflow)와 결합될 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
또한 탈취된 인증 정보는 별도 인증 우

🔎 탐지

OPC UA 서버 로그에 비정상적으로 큰 arrayDimensions 값이 전달되는 요청 기록을 모니터링합니다.
IDS/IPS에서 “OPC UA Read Service – oversized arrayDimensions”와 같은 서명(예: payload length > 1024 bytes)으로 탐지할 수 있습니다.
프로세스 메모리 접근 패턴을 분석해 비정상적인 out‑of‑bounds read 시도를 경보로 전환합니다.

🛡️ 완화 방안

즉시 조치
- 해당 버전을 사용 중인 모든 시스템에 대해 최신 open62541(> 1.5.4 또는 master 최신 커밋)으로 업그레이드합니다.
- 패치를 적용할 수 없는 경우, OPC UA 서비스 포트를 방화벽에서 차단하거나 내부망으로 제한하여 노출을 최소화합니다.
근본 해결
- 공급업체가 제공하는 공식 보안 업데이트를 정기적으로 확인하고 적용합니다.
- 취약 라이브러리 사용 여부를 CI/CD 파이프라인에 검사 항목으로 추가해 재발을 방지합니다.
추가 방어
- 네트워크 세분화와 최소 권한 원칙을 적용하여 공격 표면을 축소합니다.
- EPSS 데이터는 현재 제공되지 않지만(실측 악용예측 EPSS=미확보), Exploit 등급이 “easy”로 평가된 점을 고려해 높은 우선순위(scheduled this week)로 대응합니다.

以上의 조치를 통해 CVE-2026-63559에 대한 위험을 효과적으로 완화할 수 있습니다.

⚖️ 위험도 / 우선순위

조치: scheduled (이번 주 내)
근거: CVSS=7.5 · non-KEV · EPSS=미확보 · exploit=easy · in_scope=None