현관 카메라부터 사무실 전화까지 — UniFi 다섯 갈래를 한 번에 손보는 패치, 미루면 곤란한 이유

이미지 출처: The Hacker News

카페 사장님 한 분이 CCTV가 자꾸 끊긴다며 저를 부른 적이 있습니다. 가 보니 카운터 뒤 선반에 UniFi 장비가 옹기종기 올라가 있었죠. 카메라(Protect), 출입문 컨트롤러(Access), 매장 전화(Talk), 그리고 이 모두를 묶는 UniFi OS까지. 작은 가게 하나가 사실은 다섯 갈래의 소프트웨어 위에서 돌아가고 있던 겁니다. 이번에 Ubiquiti가 UniFi Connect, Talk, Access, Protect, 그리고 UniFi OS 전반에 걸쳐 보안 결함을 한꺼번에 손봤다는 소식을 보고, 그날 선반이 제일 먼저 떠올랐습니다.

핵심 요약

• Ubiquiti가 UniFi Connect·Talk·Access·Protect·OS 등 여러 제품군에 걸친 취약점을 한 번에 패치했음. 일부는 심각도가 높은(Critical) 등급으로 알려짐.
• 이런 통합 플랫폼은 하나의 관리자 인터페이스가 뚫리면 카메라·출입문·전화·네트워크가 동시에 위험해지는 구조라 파급이 큼.
• 방어의 핵심은 세 가지 — 신속한 펌웨어 업데이트, 관리 인터페이스의 인터넷 노출 차단, 그리고 관리자 접근 로그 상시 확인.

왜 '다섯 개'가 한꺼번에 문제가 되나

UniFi 생태계의 특징은 카메라·출입통제·VoIP·네트워크가 서로 다른 앱이지만 UniFi OS라는 한 지붕 아래에서 돌아간다는 점임. 사용성 면에서는 훌륭하지만, 보안 관점에서는 공격 표면이 하나로 수렴한다는 뜻이기도 함. 관리 콘솔에 접근할 수 있는 결함 하나가 성립하면, 침입자는 매장 CCTV 영상을 들여다보고 출입문을 열고 통화 기록을 뒤지는 일을 같은 세션 안에서 시도할 수 있음.

이번에 공개된 결함들은 세부는 제품마다 다르지만, 이런 통합형 어플라이언스에서 반복적으로 등장하는 유형에 속함. 개념 수준에서만 짚으면 다음과 같음.

• 권한·접근제어 미비: 낮은 권한(또는 인증 없는) 요청이 관리 기능에 닿는 경우. 원격 코드 실행이나 설정 변조로 이어질 수 있음.
• 입력 검증 부족: 웹 관리 인터페이스나 API가 넘어온 값을 충분히 거르지 않아 의도치 않은 명령·경로에 도달하는 경우.
• 세션·인증 처리 결함: 토큰이나 세션이 예상보다 넓은 범위에서 통하는 경우.

구체적 CVE 번호와 CVSS 점수, 정확한 수정 버전은 Ubiquiti 공식 보안 공지(community.ui.com의 Security Advisory)에 제품별로 정리돼 있으니 자기 장비 모델과 대조해 확인하는 편이 안전함. 여기서는 수치를 단정하기보다, 방어자가 지금 손으로 할 수 있는 일을 정리하는 데 무게를 두겠음.

지금 당장 할 일 — 패치와 노출 차단

첫째, 업데이트임. UniFi OS와 각 애플리케이션(Protect·Access·Talk·Connect)은 콘솔의 시스템 설정에서 개별 버전으로 관리됨. OS만 최신이고 앱은 구버전인 상태가 흔하므로, 콘솔에 들어가 각 애플리케이션 버전을 하나씩 확인하고 최신으로 올려야 함. 자동 업데이트를 켜 두더라도, 이번처럼 심각도 높은 패치가 나온 직후에는 수동으로 반영 여부를 눈으로 확인하길 개인적으로 추천함.

둘째, 노출 최소화임. 관리 인터페이스나 콘솔이 인터넷에서 바로 닿으면 안 됨. 원격 접속이 필요하면 Ubiquiti의 공식 원격 접속 기능이나 VPN을 거치고, 콘솔의 웹/SSH 포트를 공용 IP에 열어 둔 상태가 아닌지 점검해야 함. 집이나 가게 공유기에서 UniFi 장비 쪽으로 포트포워딩을 걸어 둔 게 있다면 이번 기회에 걷어 내는 걸 권함.

셋째, 계정 위생임. 관리자 계정에 다단계 인증(MFA)을 걸고, 초기 설치 때 만든 공용 계정·기본 비밀번호가 남아 있지 않은지 확인. 여러 사람이 콘솔을 쓴다면 각자 계정을 분리해 누가 무엇을 했는지 추적 가능하게 두는 게 좋음.

방어자 시선 — 무엇을 보고 무엇을 탐지하나

패치가 끝이 아님. 이미 뚫렸을 가능성을 배제하려면 로그를 되짚어야 함. 통합형 장비에서 눈여겨볼 신호는 대체로 이런 것들임.

• 관리자 로그인 이력: 평소 접속하지 않던 시간대·지역(해외 IP)에서의 콘솔 로그인, 짧은 시간에 반복된 인증 실패.
• 설정 변경 기록: 새 관리자 계정 생성, 방화벽·포트포워딩 규칙 추가, 원격 접근 활성화 등 '누군가 문을 더 열어 둔' 흔적.
• 제품별 이상 징후: Protect에서 낯선 영상 내보내기나 클립 다운로드, Access에서 등록되지 않은 출입 이벤트, Talk에서 알 수 없는 착·발신 기록.
• 바깥 방향 트래픽: 장비가 평소 통신하지 않던 외부 목적지로 나가는 연결. 홈 네트워크라면 공유기 로그, 사업장이라면 UniFi 자체 트래픽 통계에서 급증한 흐름을 살핌.

만약 위 신호 중 확실히 낯선 항목이 잡힌다면, 패치만 얹고 끝내지 말고 관리자 비밀번호 전면 교체·세션 강제 로그아웃·최근 생성된 계정 정리까지 이어서 처리해야 함. 카메라·출입문처럼 물리 세계와 직결된 장비는 사이버 침해가 곧 현관문 문제로 번지므로, '혹시' 싶을 때 과하게 대응하는 편이 낫다고 봄.

작은 네트워크일수록 더 챙겨야 하는 이유

대기업은 이런 공지가 뜨면 보안팀이 자동으로 움직입니다. 그런데 UniFi를 실제로 많이 쓰는 곳은 오히려 소규모 사무실, 카페, 스터디카페, 공유오피스, 가정처럼 전담 관리자가 없는 환경이거든요. 편리하게 설치해 두고는 몇 년째 콘솔에 로그인조차 안 하는 경우가 정말 많습니다. 이번 패치가 '나랑 상관없는 해외 뉴스'로 보이기 쉬운 이유도 여기에 있고요.

그러니 오늘은 딱 두 가지만 해 보시죠. 콘솔에 로그인해 UniFi OS와 앱 버전을 각각 최신으로 올리는 것, 그리고 관리자 계정에 MFA가 걸려 있는지 확인하는 것. 이 두 개만 해도 이번 같은 결함으로 문이 열릴 가능성은 크게 줄어듭니다. 혹시 자기 장비 모델과 버전을 대조하다 헷갈리는 부분이 있으면 댓글로 남겨 주세요. 같이 짚어 보면 좋겠습니다.