Cisco Snort 3 보안 업데이트, 룰만 최신이면 될까?

CISCO NEWS & OPINION · 2026년 10월 25일 확인

공격을 검사하는 소프트웨어도, 보안 점검의 대상입니다.

Cisco가 10월 21일 Snort 3의 보안 강화 업데이트를 공개했습니다. Snort 3는 네트워크 트래픽을 살펴 침입을 탐지·차단하는 검사 엔진입니다. 직접 설치한 오픈소스뿐 아니라 여러 Cisco 보안 제품에도 들어갑니다. Cisco의 10월 21일 공지 목록 · Snort 공식 설명

SecurityWeek는 10월 22일 Snort 3·Expressway·통합 커뮤니케이션 제품 등을 포함한 Cisco의 취약점 34건 수정 소식을 보도했습니다. 이 글에서는 그중 Snort 3를 사용하는 환경에서 무엇을 확인해야 하는지에 초점을 맞춥니다. 34건 모두가 Snort 3의 문제라는 뜻은 아닙니다.

이번 소식에서 눈여겨볼 부분은 제품마다 수정 사항을 받는 방식이 다르다는 점입니다. 같은 검사 엔진을 써도, 모두 같은 파일을 설치하는 것은 아닙니다.

1. “룰은 최신”이라는 말로 끝내지 않기

Snort의 룰은 어떤 트래픽에 어떤 동작을 할지 정하는 기준입니다. 엔진은 그 트래픽을 해석하고 검사하는 프로그램입니다. 룰을 가져온 날짜와 엔진의 보안 수정 적용 여부는 구분해 확인해야 합니다. 공식 룰 가이드

Cisco의 이번 보안 강화 공지는 Critical, 최고 CVSS 9.0으로 분류돼 있습니다. 공지에 포함된 문제 전체를 해결하는 우회 조치는 제시되지 않았습니다. 일부 개별 취약점 공지에 별도의 완화 방법이 있더라도, 그것을 전체 수정의 대체 수단으로 넓혀 해석하면 안 됩니다. Snort 3 보안 강화 공지

2. 제품별 업데이트 경로

영향 제품 목록에는 Secure FTD, Meraki MX, Cyber Vision, CDFW, Secure Access, IOS XE의 UTD, Open Source Snort 3가 있습니다. IOS XE라는 이름만 보고 모든 Catalyst 스위치를 같은 대상으로 묶지는 마세요. 여기서 공지가 지칭하는 항목은 IOS XE의 UTD입니다.

Cisco는 10월 21일 기준 CDFW·CSA 클라우드 인스턴스에 수정 패키지를 자동 반영했다고 밝혔습니다. Meraki MX도 공지 대상 중 온라인이며 Dashboard에 연결된 장비에는 자동 반영됐다고 안내합니다. 이 조건을 빼고 “모든 MX는 확인할 필요가 없다”고 요약해서는 안 됩니다.

오픈소스 Snort 3의 최초 수정 릴리스는 3.12.4.0입니다. 하지만 이 번호를 FTD의 펌웨어 버전으로 읽거나, 상용 장비에 오픈소스 패키지를 직접 넣는 방식으로 적용해서는 안 됩니다. 제품별 수정 소프트웨어 안내

3. FTD 수정 버전 확인

Secure FTD에 대해 공지가 제시한 최초 수정 릴리스는 아래와 같습니다. 이 표는 해당 공지의 수정 기준입니다. 각 환경에 가장 적합한 권장 버전이나 업그레이드 경로 전체를 대신하지는 않습니다.

FTD 릴리스 계열	최초 수정 릴리스
7.0 및 이전	7.0.10
7.2	7.2.12
7.4	7.4.8
7.6	7.6.6
7.7	7.7.13
10.0	10.0.2
10.1	10.1.0

출처: Cisco 보안 강화 공지 version 1.1. 원문 최초 공개 10월 21일, UTD 수정 표 갱신 10월 22일. 위 표는 FTD용입니다.

IOS XE UTD와 Cyber Vision은 같은 원문의 각 제품 전용 표를 확인해야 합니다. 특히 UTD는 호스트 OS만이 아니라 공지에 지정된 UTD 패키지와의 조합까지 대조하는 것이 좋습니다.

4. 텐스의 시각: 엔진도 자산입니다

이번 업데이트를 계기로 자산 목록에 한 칸을 더했으면 합니다. “어떤 검사 엔진을 쓰고, 누가 업데이트하는가”입니다. 장비 모델과 펌웨어만 적힌 목록으로는 직접 운영하는 프로그램과 제조사가 관리하는 서비스의 작업 범위를 구분하기 어렵습니다.

자동 배포 제품이라면 정상 연결 상태와 적용 확인 방법을 기록하고, 직접 작업하는 제품이라면 담당자·작업 시간·복구 방법을 정해두는 편이 좋겠습니다. 이렇게 나누면 모든 장비에 같은 작업을 지시하는 대신 필요한 조치를 빠르게 맡길 수 있습니다.

확인할 것	남겨둘 기록
제품·실행 상태	제품명, 실제 버전, 사용 중인 엔진·패키지
수정 반영 경로	자동 배포 여부, 확인 근거, 미연결 장비와 담당자
변경 후 동작	정상 업무 통신, 검사 서비스 상태, 이벤트 수집 결과

이 표는 텐스의 운영 점검 제안입니다. 제조사 공지에 적힌 영향 조건과 업그레이드 절차는 별도로 대조해야 합니다.

5. Snort 2의 수명주기도 확인

Snort 프로젝트는 같은 날 오픈소스 Snort 2 전체의 개발·유지보수·소프트웨어 업데이트 종료와 Talos의 해당 오픈소스 버전용 룰 지원 종료를 알렸습니다. 남아 있는 자료실은 계속 지원된다는 의미가 아닙니다. Snort 공식 수명주기 안내

이 발표를 모든 상용 장비의 Snort 2 지원 일정으로 그대로 확대해서는 안 됩니다. 직접 운영하는 오픈소스 Snort 2라면 이전 계획을 세우고, 상용 제품이라면 그 제품의 지원 정책과 적용 경로를 확인해야 합니다.

또한 Cisco PSIRT의 “공개 악용을 인지하지 못했다”는 설명은 공지 시점의 인지 상태입니다. 침해가 없다는 보증이나 업데이트를 미뤄도 된다는 근거로 읽지는 마세요.

---

먼저 방화벽 한 대를 골라보세요. 제품·버전·검사 엔진·업데이트 주체를 한 줄로 적을 수 있다면, 나머지 장비의 점검 순서도 훨씬 쉽게 정할 수 있습니다.

확인한 원문 · Cisco Snort 3 보안 강화 공지 / 10월 21일 공지 목록 / Snort 수명주기 발표 / Snort 룰 가이드 / SecurityWeek 보도. 확인 기준: 2026년 10월 25일. 이후 개정 내용은 공식 원문에서 다시 확인하세요.