NEW Wi-Fi 7 지원 엔터프라이즈급 WBE630S AP 출시  자세히 보기 →
제품 / 자료 검색

방화벽 시리즈 취약점 이슈에 대한 최신 패치 펌웨어 업데이트 안내

자료실 목록 / 패치 펌웨어 / UTM
방화벽 기본 보안 설정 권장 사항 설정 가이드 보기 가이드 PDF

모든 자이젤 방화벽(UTM) 사용자에게 공통으로 권장되는 기본 보안 설정입니다.

구분내용
2FA 인증
  • 관리자 및 VPN 계정에 2단계 인증 적용
비밀번호 정책
  • 60일 주기 비밀번호 갱신, 복잡도 요건 강제 설정
보안정책 관리
  • 보안 정책 제어 활성화
    (ACL, TCP Flood 차단 등 방화벽 정책 활성화)
WAN 접근 제한 (장비)
  • 불필요한 원격 관리 서비스(HTTP, HTTPS, PING, SSH, SSL VPN 등) 차단
  • 허용된 특정 IP / 지역에 한해서만 접근 허용
펌웨어 업데이트
  • 최신 펌웨어 업데이트 적용

※ Hybrid 클라우드 및 Nebula 클라우드에서는 보안 설정 및 펌웨어 업데이트를 중앙에서 일괄 관리하여 신속한 대응이 가능합니다.

방화벽 펌웨어 게시글 모아보기

방화벽(USG FLEX / ATP) 시리즈 보안 취약점 개선 패치 펌웨어 업데이트 안내

최근 보고된 자이젤 방화벽(USG FLEX / ATP) 시리즈의 보안 CVE 취약점(CVE-2026-14818)에 대하여 개선된 패치 펌웨어(ZLD V5.43)가 배포되었습니다. 아래 대상 버전을 확인하시어 최신 패치 펌웨어로 업데이트를 진행해 주시기 바랍니다.

ZLD V5.43 펌웨어는 앞서 [긴급 공지]를 통해 안내드린 7월 22일부터 발생한 인터넷 접속 불가 이슈에 대한 해결 사항이 포함된 패치 버전입니다.

취약점 내용

  • CVE-2026-14818
    일부 방화벽 펌웨어 버전에서 CLI 명령어에 존재하는 Path Traversal 취약점을 악용하여 관리자 권한을 가진 인증된 공격자가 임의로 조작된 악성 설정 파일을 실행할 수 있습니다.

※ CVE(Common Vulnerabilities and Exposures)는 공개된 보안 취약점에 대한 고유 식별 번호를 제공하는 시스템으로, 전 세계적으로 사용되며 보안 문제를 표준화된 방식으로 분류·기술함으로써 보안 연구자·벤더·개발자가 취약점을 신속히 공유하고 개선된 보안 패치를 개발·배포하여 소프트웨어의 보안성을 향상시킵니다.

대상 모델 및 패치 펌웨어

자이젤 방화벽 USG FLEX / ATP 시리즈의 최신 펌웨어 버전에서 해당 취약점 면역 확인.

방화벽 시리즈취약점 및 대상 펌웨어
CVE-2026-14818
패치 펌웨어
ATP 시리즈ZLD V4.32 ~ V5.42 Patch 1ZLD V5.43
USG FLEX 시리즈ZLD V4.50 ~ V5.42 Patch 1ZLD V5.43

▶ 모델별 패치 펌웨어(ZLD V5.43) 다운로드는 각 제품 페이지 또는 자이젤 본사 지원 페이지에서 받으실 수 있습니다.

원문 링크

자이젤 보안 권고(Security Advisory) 원문 보기 ›

방화벽(UTM) 펌웨어 업데이트 게시글
목록으로
자이젤코리아
전문 엔지니어와 상담하세요.

네트워크 전문 엔지니어가
직접 확인 후 답변드립니다.

문의하기 제품 찾기