ArmorStart LT에 저장형 XSS와 웹서버 DoS 취약점: CVE-2026-19471·19472 기술 분석 및 대응

개요

Rockwell Automation은 ArmorStart LT 제품에서 두 건의 보안 취약점을 공개했습니다. CVE-2026-19471은 저장형 크로스사이트 스크립팅(Stored XSS) 취약점이고, CVE-2026-19472는 내장 웹서버를 대상으로 한 서비스 거부(DoS) 취약점입니다.

해당 이슈는 Rockwell Automation이 내부 정기 테스트 과정에서 발견한 것으로, 보안 공지 SD1797에서 고객 투명성 및 비즈니스 환경 개선 목적의 보고로 설명하고 있습니다.

영향 범위

CISA ICS 보안 권고 ICSA-26-246-04에 따르면, 해당 취약점들의 성공적 악용 시 다음과 같은 결과가 발생할 수 있습니다.

• 웹서버 가용성 손실: CVE-2026-19472와 관련, 내장 웹서버에 보내진 조작된 HTTP PUT 요청을 부적절하게 처리하여 웹서버 가용성 손실이 발생할 수 있습니다.
• 악의적 스크립트 실행: CVE-2026-19471과 관련, 적절히 새니타이즈되지 않은 사용자 입력이 서버에 저장된 채, 해당 페이지를 접근하는 다른 사용자에게 악의적 스크립트가 실행되게 할 수 있습니다.

같은 권고에 따르면, 현재까지 이 취약점들을 특정하여 악용한 알려진 공개 사례가 CISA에 보고된 바 없습니다.

기술적 분석

저장형 XSS(CVE-2026-19471)

CVE-2026-19471은 ArmorStart LT에서 사용자 입력이 적절히 새니타이즈되지 않은 채 서버에 저장됨으로써 발생합니다. 이렇게 저장된 악의적 스크립트는 해당 페이지를 접근하는 다른 사용자에게 실행됩니다. CVE 레코드에 따르면 ArmorStart LT에는 다수의 저장형 XSS 보안 이슈가 존재합니다.

현재 공개 자료에는 구체적인 입력 경로나 악용 시나리오에 대한 세부 기술 정보가 제공되지 않아, 정확한 공격 표면 범위를 단정하기는 어렵습니다.

서비스 거부(CVE-2026-19472)

CVE-2026-19472는 내장 웹서버가 조작된 HTTP PUT 요청을 부적절하게 처리하여 발생하는 서비스 거부 취약점입니다. CISA 권고에 따르면 이 취약점의 악용은 웹서버 가용성 손실을 유발할 수 있습니다.

내장 웹서버가 특정 기능에 사용되고 있다면, DoS가 발생했을 때 해당 기능을 통한 웹 기반 접근이 차단될 수 있습니다. 다만 실제 영향은 해당 환경에서 내장 웹서버가 수행하는 기능의 범위에 따라 달라집니다.

대응 방안

ArmorStart LT 환경을 운영 중인 경우, 아래 항목을 점검하여 해당 취약점의 영향 가능성을 확인하세요.

• CVE-2026-19471 (저장형 XSS) 점검 대상: ArmorStart LT에서 사용자 입력이 저장되는 기능이 활용되고 있다면, 해당 입력이 적절히 새니타이즈되지 않은 채 서버에 저장되고 다른 사용자가 해당 페이지를 접근할 때 악의적 스크립트가 실행될 수 있습니다. 사용자 입력이 저장되는 기능이 운영되는지 확인하세요.
• CVE-2026-19472 (서비스 거부) 점검 대상: 내장 웹서버가 운영에 활용되고 있다면, 조작된 HTTP PUT 요청이 부적절하게 처리되어 웹서버 가용성 손실이 발생할 수 있습니다. 내장 웹서버가 운영에 활용되는지 확인하세요.

참고자료

• CVE-2026-19471 record (ArmorStart LT Stored XSS)
• ICS Advisory ICSA-26-246-04 (Rockwell Automation ArmorStart LT)
• Security Advisory SD1797 (ArmorStart LT)

함께 읽으면 좋은 글

• CVE-2026-76578 분석: FreeIPA OTP 토큰 ACI 결함의 비인증 관리자 권한 획득 조건
• OneDrive에서 SharePoint로 복사해도 독립 백업이 아닐 수 있는 이유: M365 장애 도메인 점검
• EtherHiding·ClickFix 결합 공격: BSC 테스트넷 C2와 WebRTC 변종의 작동 구조와 한계

본 콘텐츠는 AI 기술로 작성된 분석 리포트를 포함하고 있습니다. 내용 중 사실과 다르거나 보완이 필요한 정보를 발견하셨으면 댓글을 통해 의견을 부탁드립니다. 여러분의 피드백은 더 정확한 보안 정보 공유에 큰 도움이 됩니다.