메일 한 통에 시스코 이메일 게이트웨이 '세 번째 해킹'…보안 제품 구매 의향 57%→47%
1월 이후 지금까지 정교하게 조작된 메일 한 통이 시스코 시큐어 이메일 게이트웨이(Secure Email Gateway)를 세 번 루트 권한까지 뚫었다. 최신 취약점이 공개된 바로 그 주, 모건스탠리 CIO 설문조사에서 시스코 보안 제품 구매 의향이 10%포인트 줄어든 것으로 나타났다. 사상 최대 매출을 세운 7월 분기(173억 달러)는 네트워킹이 견인했고, 보안 부문은 14% 성장했다.
Vincent Jiang · 3 min read
메일 한 통, 또 루트 권한을 뺏겼다
시스코−2.56% — 시스코, down 2.56 percent today의 시큐어 이메일 게이트웨이(Secure Email Gateway)는 악성 메일이 사내 메일함에 닿기 전에 걸러내는 어플라이언스다. 그런데 이 제품은 정작 자기가 막아야 할 바로 그 대상에게 장악당할 수 있다. 최신 취약점 'CVE-2026-76519'(업계 취약점 등록 번호)의 심각도는 10점 만점에 9.8점이다. 인증을 거치지 않은 공격자가 조작된 첨부파일 하나를 메일로 보내기만 하면 파일을 쓰고 루트(root) 권한으로 명령을 실행할 수 있다. 어플라이언스를 통째로 손에 넣는다는 뜻이다13.
우회 조치 방법은 없다13. 미국 사이버보안·인프라보안청(CISA)은 10월 14일 이 취약점을 '악용 중인 취약점' 카탈로그에 올리고 연방 기관에는 10월 17일까지 조치를 마치라고 기한을 정했다4. 시스코는 영향을 받은 고객이 제한적이라고만 밝혔을 뿐 몇 대의 어플라이언스가 침해됐는지는 공개하지 않았다1. '돈의 신호'도 같은 주에 나왔다. 모건스탠리−0.77% — 모건스탠리, down 0.77 percent today의 CIO 설문조사에서 시스코 보안 제품을 구매하겠다는 응답 비중이 한 분기 만에 57%에서 47%로 떨어진 것이다2.
취약점 3건, 10개월, 10%포인트
메일 한 통으로 루트 권한을 뺏는 취약점이 10개월 새 이 하나의 제품 라인에 세 번 터졌다. 1월의 CVE-2025-20393은 만점(10점)짜리 취약점으로, 공격자의 지속적 발판(퍼시스턴스)을 심는 데 악용됐다. 중국 배후로 의심되는 그룹이 백도어를 심고 로그를 지웠으며 공격은 2025년 11월부터 이어져 왔다167. 9월의 CVE-2026-76461, 이메일 파서의 SQL 인젝션 취약점 역시 결국 루트 권한 명령 실행으로 끝났다7.
애널리스트 메타−4.28% — 메타, down 4.28 percent today 마셜은 구매 의향이 꺾였음에도 보안은 여전히 지출이 가장 강한 항목이었고 시스코는 CIO들이 첫손에 꼽는 네트워킹 기업 자리를 지켰다고 썼다2. 위축은 광범위했다. 네트워크 보안 지출 의향은 +85%에서 +70%로 주춤했고, 순(net) 벤더 지출 의향은 +57%에서 +28%로 하락했다2.
시스코 보안 구매 의향 한 분기 만에 10%포인트 하락…캠퍼스·스플렁크 평가는 상승
- 2026년 2분기 조사
- 2026년 3분기 조사
Data
| 2026년 2분기 조사 | 2026년 3분기 조사 | Change | |
|---|---|---|---|
| 네트워크 보안 지출 | 85% | 70% | -17.6% |
| 시스코 유지율 | 68% | 63% | -7.4% |
| 순 벤더 지출 | 57% | 28% | -50.9% |
| 시스코 보안 구매 | 57% | 47% | -17.5% |
| 데이터센터 지출 | 55% | 37% | -32.7% |
| 캠퍼스 네트워크 업그레이드 | 33% | 36% | +9.1% |
| 스플렁크 평가(비고객) | 24% | 31% | +29.2% |
패치는 악용 경보보다 한 달 먼저 나왔다
10월 취약점의 패치는 9월 14일 CVE-2026-76440이라는 다른 번호로 배포됐다. 시스코는 10월 14일 보안 권고문을 갱신해 실제 악용 사실을 공개했다5. 버그를 잡아낸 것은 시스코 자체 내부 보안 스캐닝이었다3.
구매자들의 예산은 이미 빠듯해져 있었다. 프로젝트 지연을 꼽은 응답은 한 분기 만에 2%에서 13%로 치솟았고, CIO의 83%는 장비 가격이 1~10% 올랐다고 답했다. 가격이 더 오르면 구매를 미루겠다는 응답도 40%였다2.
실책은 사상 최대 실적이 메운다
균형추는 실재한다. 시스코의 7월 분기, 즉 회계연도 4분기는 173억 달러의 매출로 사상 최대 실적을 세웠고 전년 동기 대비 18% 늘었다. 보안 매출은 시스코가 인수한 데이터 플랫폼 스플렁크의 호조에 힘입어 14% 증가했다8. 경영진은 2027 회계연도에는 보안·옵저버빌리티(관측 가능성) 성장률이 낮은 한 자릿수에서 높은 한 자릿수로 가속할 것으로 전망했다8.
강세 전망에도 설문의 뒷받침이 있다. 스플렁크 비(非)고객 중 시스코 제품에 대한 평가가 좋아졌다고 답한 비율은 24%에서 31%로 올랐다2. CSCO 보유자들은 보안 성장 프리미엄을 떠안고 있다. 경쟁 보안 업체들은 갱신 시 이득을 볼 상황이다. 그 틈은 설문에서 드러난다. 시스코 유지율은 68%에서 63%로 약해졌다2. 세 취약점을 실제 갱신과 연결 짓는 출처는 없다. 구매 의향이 잃은 10%포인트가 실제 매출로 이어질지는 아직 검증되지 않았다.
균형추: 시스코 7월 분기 매출 사상 최대 173억 달러…전년比 18% 증가
Data
| 매출 | |
|---|---|
| '24년 3분기 | $13.84B |
| '24년 4분기 | $13.99B |
| '25년 1분기 | $14.15B |
| '25년 2분기 | $14.67B |
| '25년 3분기 | $14.88B |
| '25년 4분기 | $15.35B |
| '26년 1분기 | $15.84B |
| '26년 2분기 | $17.25B |
패치가 아닌 침해 사고 보고에 주목
10월 17일(토) 기한이 지나가는 가운데 '악용 중인 취약점' 카탈로그에는 이 취약점의 랜섬웨어 악용 여부가 '알 수 없음'으로 등재돼 있다4. 그만큼 앞으로 지켜봐야 할 것은 패치가 아니라 침해 사고 보고다. 보안 감시 단체 섀도서버(Shadowserver) 집계에 따르면 인터넷에 노출된 게이트웨이 인스턴스는 300개에 육박한다6. 모건스탠리는 매수에 해당하는 투자의견인 '오버웨이트'와 목표주가 135달러를 유지했다2. 다음 CIO 설문조사 결과와 시스코의 다음 실적 발표는 구매 의향이 잃은 10%포인트가 단순 노이즈였는지, 아니면 갱신 주기가 꺾이기 시작한 것인지를 보여줄 것이다.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
