기업·관리자용네트워크·보안 장비
Check Point Security Management Server·Multi-Domain Security Management Server 등 보안 업데이트 (2026.09.18)
보호나라 게시 · 우리 확인 2026.10.30 · 출처 KISA 보호나라 「Check Point 제품 보안 업데이트 권고」
누가 해당되나요
회사·기관에서 해당 방화벽·VPN·네트워크 장비를 운영하는 관리자 중에서, 아래 표의 제품을 쓰고 있고 버전이 ‘영향받는 버전’에 들어가면 해당돼요. 일반 휴대폰·PC 사용자와는 관계없는 경우가 많아요.
무엇을 하면 되나요
제조사가 내놓은 해결 버전 이상으로 업데이트하면 돼요. 해결 버전·조치는 'LivePatch Take 29 이상 적용', 'LivePatch Take 28 이상 적용', 'R82.10 Jumbo Hotfix Take 36 이상', 'R82 Jumbo Hotfix Take 118 이상' 등이에요(제품별로 표 참고).
기업·관리자용 점검 순서
- 표의 제품을 운영 중인지, 버전이 영향받는 범위에 드는지 자산 목록에서 확인해요.
- 제조사 공지(아래 참고 링크)에서 해결 버전과 적용 순서를 확인하고, 시험 환경에서 먼저 적용해 봐요.
- 바로 업데이트하기 어렵다면 제조사가 안내한 임시 완화 조치(기능 끄기·접근 제한 등)를 먼저 적용해요.
- 적용 후 실제 버전이 해결 버전 이상인지 다시 확인하고, 외부에 노출된 관리 화면이 없는지 점검해요.
영향받는 제품과 해결 버전 47줄
| 제품 | 영향받는 버전 | 해결 버전·조치 | CVE |
|---|---|---|---|
| Security Management Server | R82.20 | LivePatch Take 29 이상 적용 | CVE-2026-91843 |
| Multi-Domain Security Management Server | R82.20 | LivePatch Take 29 이상 적용 | CVE-2026-91843 |
| Log Server | R82.20 | LivePatch Take 29 이상 적용 | CVE-2026-91843 |
| Multi-Domain Log Server | R82.20 | LivePatch Take 29 이상 적용 | CVE-2026-91843 |
| Security Management Server | R82.10 Jumbo Hotfix Take 44 이하 | LivePatch Take 28 이상 적용 | CVE-2026-91843 |
| Multi-Domain Security Management Server | R82.10 Jumbo Hotfix Take 44 이하 | LivePatch Take 28 이상 적용 | CVE-2026-91843 |
| Log Server | R82.10 Jumbo Hotfix Take 44 이하 | LivePatch Take 28 이상 적용 | CVE-2026-91843 |
| Multi-Domain Log Server | R82.10 Jumbo Hotfix Take 44 이하 | LivePatch Take 28 이상 적용 | CVE-2026-91843 |
| Security Management Server | R82 Jumbo Hotfix Take 126 이하 | LivePatch Take 28 이상 적용 | CVE-2026-91843 |
| Multi-Domain Security Management Server | R82 Jumbo Hotfix Take 126 이하 | LivePatch Take 28 이상 적용 | CVE-2026-91843 |
| Log Server | R82 Jumbo Hotfix Take 126 이하 | LivePatch Take 28 이상 적용 | CVE-2026-91843 |
| Multi-Domain Log Server | R82 Jumbo Hotfix Take 126 이하 | LivePatch Take 28 이상 적용 | CVE-2026-91843 |
| Security Management Server | R81.20 Jumbo Hotfix Take 166 이하 | LivePatch Take 28 이상 적용 | CVE-2026-91843 |
| Multi-Domain Security Management Server | R81.20 Jumbo Hotfix Take 166 이하 | LivePatch Take 28 이상 적용 | CVE-2026-91843 |
| Log Server | R81.20 Jumbo Hotfix Take 166 이하 | LivePatch Take 28 이상 적용 | CVE-2026-91843 |
| Multi-Domain Log Server | R81.20 Jumbo Hotfix Take 166 이하 | LivePatch Take 28 이상 적용 | CVE-2026-91843 |
| Security Management Server | R82.10 | R82.10 Jumbo Hotfix Take 36 이상 | CVE-2026-16232 |
| Multi-Domain Security Management Server | R82.10 | R82.10 Jumbo Hotfix Take 36 이상 | CVE-2026-16232 |
| Security Management Server | R82 | R82 Jumbo Hotfix Take 118 이상 | CVE-2026-16232 |
| Multi-Domain Security Management Server | R82 | R82 Jumbo Hotfix Take 118 이상 | CVE-2026-16232 |
| Security Management Server | R81.20 | R81.20 Jumbo Hotfix Take 158 이상 | CVE-2026-16232 |
| Multi-Domain Security Management Server | R81.20 | R81.20 Jumbo Hotfix Take 158 이상 | CVE-2026-16232 |
| Security Management Server | R82.10 | R82.10 Jumbo Hotfix Take 36 이상 | CVE-2026-62144 |
| Multi-Domain Security Management Server | R82.10 | R82.10 Jumbo Hotfix Take 36 이상 | CVE-2026-62144 |
| Security Management Server | R82 | R82 Jumbo Hotfix Take 118 이상 | CVE-2026-62144 |
나머지 22줄 더 보기
| 제품 | 영향받는 버전 | 해결 버전·조치 | CVE |
|---|---|---|---|
| Multi-Domain Security Management Server | R82 | R82 Jumbo Hotfix Take 118 이상 | CVE-2026-62144 |
| Security Management Server | R81.20 | R81.20 Jumbo Hotfix Take 158 이상 | CVE-2026-62144 |
| Multi-Domain Security Management Server | R81.20 | R81.20 Jumbo Hotfix Take 158 이상 | CVE-2026-62144 |
| Security Management Server | R82.10 | R82.10 Jumbo Hotfix Take 40 이상 | CVE-2026-18574 |
| Multi-Domain Security Management Server | R82.10 | R82.10 Jumbo Hotfix Take 40 이상 | CVE-2026-18574 |
| Security Management Server | R82 | R82 Jumbo Hotfix Take 122 이상 | CVE-2026-18574 |
| Multi-Domain Security Management Server | R82 | R82 Jumbo Hotfix Take 122 이상 | CVE-2026-18574 |
| Security Management Server | R81.20 | R81.20 Jumbo Hotfix Take 161 이상 | CVE-2026-18574 |
| Multi-Domain Security Management Server | R81.20 | R81.20 Jumbo Hotfix Take 161 이상 | CVE-2026-18574 |
| Security Gateway | R82.10 | R82.10 Jumbo Hotfix Take 44 이상 | CVE-2026-85103 |
| Security Management Server | R82.10 | R82.10 Jumbo Hotfix Take 44 이상 | CVE-2026-85103 |
| Security Gateway | R82 | R82 Jumbo Hotfix Take 126 이상 | CVE-2026-85103 |
| Security Management Server | R82 | R82 Jumbo Hotfix Take 126 이상 | CVE-2026-85103 |
| Security Gateway | R81.20 | R81.20 Jumbo Hotfix Take 166 이상 | CVE-2026-85103 |
| Security Management Server | R81.20 | R81.20 Jumbo Hotfix Take 166 이상 | CVE-2026-85103 |
| Spark Firewall | R82.00.10 Build 2325 | R82.00.10 Build 2325 이상 | CVE-2026-85103 |
| Spark Firewall | R81.10.17 Build 4968 | R81.10.17 Build 4968 이상 | CVE-2026-85103 |
| Security Gateway | R82.10 Jumbo Hotfix Take 24 이하 | R82.10 Jumbo Hotfix Take 44 이상 | CVE-2026-85102 |
| Security Gateway | R82 Jumbo Hotfix Take 107 이하 | R82 Jumbo Hotfix Take 126 이상 | CVE-2026-85102 |
| Security Gateway | R81.20 Jumbo Hotfix Take 146 이하 | R81.20 Jumbo Hotfix Take 166 이상 | CVE-2026-85102 |
| Spark Firewall | R82.00.10 Build 2325 | R82.00.10 Build 2325 이상 | CVE-2026-85102 |
| Spark Firewall | R81.10.17 Build 4968 | R81.10.17 Build 4968 이상 | CVE-2026-85102 |
어떤 종류의 취약점인가요
- 인증 우회: 로그인·인증 절차를 건너뛸 수 있는 문제예요.
- 메모리 손상: 프로그램이 메모리를 잘못 다루는 틈을 이용해 오류를 일으키거나 코드를 실행할 수 있는 문제예요.
CVE 번호 6건
CVE-2026-16232 · CVE-2026-18574 · CVE-2026-62144 · CVE-2026-85102 · CVE-2026-85103 · CVE-2026-91843
원문·참고 링크
- KISA 보호나라 원문: Check Point 제품 보안 업데이트 권고 (2026년 9월 18일 게시)
- https://support.checkpoint.com/results/sk/sk1000155
- https://support.checkpoint.com/results/sk/sk185169
- https://support.checkpoint.com/results/sk/sk185152
- https://support.checkpoint.com/results/sk/sk185222
- https://support.checkpoint.com/results/sk/sk1000118
- https://support.checkpoint.com/results/sk/sk1000117
- https://nvd.nist.gov/vuln/detail/CVE-2026-91843
- https://nvd.nist.gov/vuln/detail/CVE-2026-16232
- https://nvd.nist.gov/vuln/detail/CVE-2026-62144
- https://nvd.nist.gov/vuln/detail/CVE-2026-18574
- https://nvd.nist.gov/vuln/detail/CVE-2026-85103
- https://nvd.nist.gov/vuln/detail/CVE-2026-85102
이 글은 KISA 보호나라 보안공지의 사실(제품·버전·CVE·게시일)을 옮겨 정리하고 설명은 폰회선관리가 새로 쓴 것이에요. 정확한 조치는 제조사 공지가 기준이에요.