틀린 비밀번호 몇 번에 건물 전체 제어기가 멈춘다 — KNX 계정 잠금 설계가 만든 CVE-2023-4346

이미지 출처: CISA KEV

사무실 조명, 공조, 블라인드, 출입 게이트가 한 벽면의 작은 제어반에서 조용히 돌아가는 건물을 떠올려 보자. 그 뒤에는 대개 KNX라는 오래된 빌딩 자동화 프로토콜이 깔려 있음. 그런데 이 KNX가 "보안을 강화하겠다"고 켜 두는 접속 인가(Connection Authorization) 기능이, 어떤 조건에서는 오히려 건물 관리자 자신을 문 밖으로 밀어내는 무기가 된다는 게 이번 이야기임. CVE-2023-4346, 이름부터가 '지나치게 엄격한 계정 잠금 메커니즘'이라 붙은 결함임.

핵심 요약

• KNX 접속 인가(Option 1)의 계정 잠금이 너무 뻑뻑해, 잘못된 키 입력이 쌓이면 장치가 사실상 잠겨 정상 관리자까지 못 들어감.
• 공격자는 코드 실행 없이 '틀린 키를 반복'하는 개념만으로 조명·공조 같은 빌딩 기능을 마비시키는 서비스 거부(DoS)를 유발할 수 있음.
• 방어는 '패치 하나'가 아니라 네트워크 분리·접근 통제·이상 인증 탐지를 겹쳐 쌓는 방향으로 접근해야 함.

왜 '잠금'이 문제가 되는가

보통 우리는 계정 잠금을 좋은 방어로 배움. 비밀번호를 여러 번 틀리면 잠가서 무차별 대입을 막는 거죠. 그런데 KNX 같은 운영기술(OT) 환경은 사무용 PC와 사정이 다름. 여기서 잠기는 건 '내 계정' 하나가 아니라 건물 설비를 실제로 움직이는 장치임. 한 번 과하게 잠겨 버리면 원격으로 풀 방법이 마땅치 않고, 현장에 사람이 가서 초기화하거나 재프로그래밍해야 하는 상황이 생김. 방어하려고 켠 기능이 가용성을 스스로 갉아먹는, 전형적인 과잉 제한 설계임.

공격자 입장에서 매력적인 이유가 여기 있음. 굳이 올바른 키를 알아낼 필요도, 정교한 익스플로잇을 짤 필요도 없음. 그냥 인가 절차를 반복 자극해 장치를 잠금 상태로 몰아넣기만 하면 목적(마비)을 달성하는 거임. 개념적으로는 이 정도만 이해해도 위험의 결이 보임.

이게 왜 남 일이 아닌가

KNX는 유럽을 중심으로 상업용 건물, 호텔, 병원, 스마트홈에 광범위하게 들어가 있음. 문제는 이런 필드버스가 종종 사무망·인터넷과 제대로 분리되지 않은 채 연결되어 있다는 점임. IP 게이트웨이(KNXnet/IP)가 방화벽 밖으로 삐져나와 있거나, 시공 편의로 관리 포트가 열려 있는 현장이 은근히 많음. 그런 상태라면 외부에서 접근 가능한 인터페이스 하나가 건물 하나의 스위치가 됨.

방어자·관리자 관점의 점검 순서

• 노출면부터 확인: KNXnet/IP 게이트웨이나 관리 인터페이스가 인터넷·사무망에서 닿는지 먼저 봄. OT망은 별도 VLAN·전용 세그먼트로 분리하고, 외부에서의 직접 접근은 원칙적으로 차단하는 게 먼저임.
• 접근 경로에 관문 두기: 원격 관리가 꼭 필요하면 VPN이나 점프 호스트를 거치게 하고, 접근 가능한 출발지 IP를 화이트리스트로 좁힘. 인가 기능 자체보다 그 앞단의 접근 통제가 더 확실한 방벽임.
• 이상 인증 탐지: 짧은 시간에 인가 실패가 몰리거나 특정 장치로 반복 시도가 들어오는 패턴을 로그·트래픽에서 잡아냄. 잠금이 걸리기 '전에' 알아차리는 게 핵심이라, 게이트웨이 로그와 네트워크 흐름을 모니터링 대상에 넣어 두는 걸 개인적으로는 강하게 추천함.
• 복구 절차 사전 준비: 만에 하나 장치가 잠겼을 때 현장에서 어떻게 초기화·재구성하는지, 설정 백업은 어디 있는지 미리 문서로 정리해 둠. 사고가 터진 뒤 매뉴얼을 찾는 것과, 손이 기억하는 것은 대응 속도가 완전히 다름.
• 제조사 권고 반영: KNX 협회와 장비 벤더가 내놓는 펌웨어 업데이트·설정 가이드를 주기적으로 확인해 반영함. 잠금 임계값이나 인가 동작을 바꾸는 조치가 나온다면 테스트 후 적용하는 흐름을 만들어 둠.

정리하며

이 취약점이 우리에게 주는 진짜 교훈은, '보안 기능을 켰다'는 사실이 곧 안전을 뜻하지는 않는다는 점인 것 같음. 잠금·차단 같은 방어 장치도 가용성과 균형을 못 맞추면 그 자체가 공격 표면이 됨. 특히 건물이나 공장처럼 물리 세계가 걸린 OT 환경에서는 "막았다"보다 "막다가 우리가 못 들어가면 어떡하지?"를 같이 물어야 함. 우리 현장의 KNX나 빌딩 자동화 장비가 어디까지 노출돼 있는지, 오늘 10분만 게이트웨이 설정을 열어 확인해 보는 걸로 시작해 보아요. 확인해 본 결과나 막힌 지점이 있으면 댓글로 같이 이야기 나눠요.