BMC 결함으로 수천 대 서버 원격 백도어 공격 노출

주요 제조업체의 수천 대 인터넷 연결 서버가 베이스보드 관리 컨트롤러의 치명적 버그로 인해 원격 백도어 공격에 취약한 것으로 나타났다. 이는 2026년 8월 5일 블랙햇 보안 콘퍼런스에서 발표된 연구 결과다. 일부 결함은 10년 이상 된 것으로, 공격자가 데이터센터에 대한 깊고 지속적인 접근 권한을 얻을 수 있게 한다.

베이스보드 관리 컨트롤러(BMC)는 서버 마더보드에 내장된 소형 컴퓨터로, 자체 펌웨어와 네트워크 스택을 실행하여 관리자가 서버 전원이 꺼진 상태에서도 원격으로 관리할 수 있게 해준다. 연구자들은 적어도 2013년부터 BMC가 해커의 주요 표적이 될 수 있다고 경고해 왔지만, 이번 새로운 발견은 많은 취약점이 여전히 패치되지 않은 상태임을 보여준다.

보안 업체 runZero의 CEO이자 설립자인 HD 무어는 HPE, 슈퍼마이크로, 아보센트, 화웨이, 레노버, 델 등에서 BMC의 12개 이상의 새로운 취약점을 발견했다. 또한 그가 2013년에 지적한 일부 취약점이 수정 시도에도 불구하고 여전히 활성화되어 있음을 발견했다. 무어는 그 결과 인터넷에 노출되고 기업 네트워크 내부에 널리 퍼져 있는, 감시가 부족한 광범위한 공격 표면이 생겼다고 말했다.

위협을 정량화하기 위해 무어는 두 차례의 대규모 스캔을 수행했다. 외부 스캔에서는 8만 6천 대 이상의 BMC가 관리 서비스를 공개적으로 노출하고 있었으며, 그중 54% 이상이 하나 이상의 치명적 취약점을 보유한 것으로 나타났다. 최대 7만 5천 대는 IPMI 2.0 인증 프로토콜의 결함으로 오프라인 비밀번호 크래킹을 가능하게 하는 CVE-2013-4786에 여전히 취약했다. 내부 스캔에서는 12만 6,761대의 BMC 중 거의 29%가 치명적 취약점을 보유한 것으로 나타났다.

새로 발견된 버그 유형에는 인증을 우회하는 IPMI 인증 핸드셰이크 결함, 세션 중 무결성 및 암호화 강제 실패, 예측 가능한 세션 식별자, SSH 서비스의 사전 인증 메모리 손상, 서명되지 않거나 공격자가 제어할 수 있는 펌웨어, 그리고 펌웨어에서 복구 가능한 비밀이 실시간 자격 증명으로 사용되는 문제 등이 포함된다. 영향을 받는 공급업체로는 HPE, 슈퍼마이크로, 인텔, OpenBMC, 엔비디아, H3C, 델, 화웨이 등이 있다.

무어는 관리자가 취약점을 탐지하는 데 도움이 되는 오픈소스 도구 OOBscan을 공개했다. 그는 BMC가 여전히 과소평가된 위험으로, 생태계의 코드 품질과 아키텍처가 뒤처져 있다고 강조했다. 2021년 ILObleed 임플란트와 작년 AMI BMC 결함에 대한 CISA 경고 같은 과거 사건들은 이러한 공격의 실질적 위험을 잘 보여준다.