--- title: "메일 한 통에 시스코 이메일 게이트웨이 '세 번째 해킹'…보안 제품 구매 의향 57%→47%" description: "1월 이후 지금까지 정교하게 조작된 메일 한 통이 시스코 시큐어 이메일 게이트웨이(Secure Email Gateway)를 세 번 루트 권한까지 뚫었다. 최신 취약점이 공개된 바로 그 주, 모건스탠리 CIO 설문조사에서 시스코 보안 제품 구매 의향이 10%포인트 줄어든 것으로 나타났다. 사상 최대 매출을 세운 7월 분기(173억 달러)는 네트워킹이 견인했고, 보안 부문은 14% 성장했다." publisher: "The Inference" section: "Safety" published: 2026-10-16T18:24:47.104Z modified: 2026-10-16T18:24:47.104Z canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/ko language: ko keywords: "Cybersecurity, Cisco, Enterprise Security, Earnings, Surveys" --- # 메일 한 통에 시스코 이메일 게이트웨이 '세 번째 해킹'…보안 제품 구매 의향 57%→47% > 1월 이후 지금까지 정교하게 조작된 메일 한 통이 시스코 시큐어 이메일 게이트웨이(Secure Email Gateway)를 세 번 루트 권한까지 뚫었다. 최신 취약점이 공개된 바로 그 주, 모건스탠리 CIO 설문조사에서 시스코 보안 제품 구매 의향이 10%포인트 줄어든 것으로 나타났다. 사상 최대 매출을 세운 7월 분기(173억 달러)는 네트워킹이 견인했고, 보안 부문은 14% 성장했다. ## 메일 한 통, 또 루트 권한을 뺏겼다 [시스코](https://theinference.org/markets/companies/cisco)의 시큐어 이메일 게이트웨이(Secure Email Gateway)는 악성 메일이 사내 메일함에 닿기 전에 걸러내는 어플라이언스다. 그런데 이 제품은 정작 자기가 막아야 할 바로 그 대상에게 장악당할 수 있다. 최신 취약점 'CVE-2026-76519'([업계 취약점 등록 번호](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp))의 심각도는 10점 만점에 9.8점이다. 인증을 거치지 않은 공격자가 조작된 첨부파일 하나를 메일로 보내기만 하면 파일을 쓰고 루트(root) 권한으로 명령을 실행할 수 있다. 어플라이언스를 통째로 손에 넣는다는 뜻이다[1][3]. 우회 조치 방법은 없다[1][3]. 미국 사이버보안·인프라보안청(CISA)은 10월 14일 이 취약점을 ['악용 중인 취약점' 카탈로그](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)에 올리고 연방 기관에는 10월 17일까지 조치를 마치라고 기한을 정했다[4]. 시스코는 영향을 받은 고객이 제한적이라고만 밝혔을 뿐 몇 대의 어플라이언스가 침해됐는지는 공개하지 않았다[1]. '돈의 신호'도 같은 주에 나왔다. [모건스탠리](https://theinference.org/markets/companies/morgan-stanley)의 [CIO 설문조사](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation)에서 시스코 보안 제품을 구매하겠다는 응답 비중이 한 분기 만에 57%에서 47%로 떨어진 것이다[2]. ## 취약점 3건, 10개월, 10%포인트 메일 한 통으로 루트 권한을 뺏는 취약점이 10개월 새 이 하나의 제품 라인에 세 번 터졌다. 1월의 CVE-2025-20393은 만점(10점)짜리 취약점으로, 공격자의 지속적 발판(퍼시스턴스)을 심는 데 악용됐다. 중국 배후로 의심되는 그룹이 백도어를 심고 로그를 지웠으며 공격은 2025년 11월부터 이어져 왔다[1][6][7]. [9월의 CVE-2026-76461, 이메일 파서의 SQL 인젝션 취약점](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/) 역시 결국 루트 권한 명령 실행으로 끝났다[7]. 애널리스트 [메타](https://theinference.org/markets/companies/meta) 마셜은 구매 의향이 꺾였음에도 보안은 여전히 지출이 가장 강한 항목이었고 시스코는 CIO들이 첫손에 꼽는 네트워킹 기업 자리를 지켰다고 썼다[2]. 위축은 광범위했다. 네트워크 보안 지출 의향은 +85%에서 +70%로 주춤했고, 순(net) 벤더 지출 의향은 +57%에서 +28%로 하락했다[2]. *Chart: **시스코 보안 구매 의향 한 분기 만에 10%포인트 하락…캠퍼스·스플렁크 평가는 상승** 2026년 모건스탠리 CIO 설문조사 2분기와 3분기의 일곱 개 지표를 비교한 범위 차트* *모건스탠리 2026년 3분기 CIO 설문조사를 직전 분기와 비교한 결과다. 스플렁크(Splunk) 평가를 제외한 수치는 응답자의 순(net) 비율이며, 스플렁크 평가는 시스코 제품에 대한 인식이 좋아졌다고 답한 비(非)고객의 비율이다. 출처: 모건스탠리 설문조사(Seeking Alpha 제공). [2]* ## 패치는 악용 경보보다 한 달 먼저 나왔다 10월 취약점의 패치는 9월 14일 CVE-2026-76440이라는 다른 번호로 배포됐다. 시스코는 10월 14일 [보안 권고문을 갱신해 실제 악용 사실을 공개했다](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/)[5]. 버그를 잡아낸 것은 시스코 자체 내부 보안 스캐닝이었다[3]. 구매자들의 예산은 이미 빠듯해져 있었다. 프로젝트 지연을 꼽은 응답은 한 분기 만에 2%에서 13%로 치솟았고, CIO의 83%는 장비 가격이 1~10% 올랐다고 답했다. 가격이 더 오르면 구매를 미루겠다는 응답도 40%였다[2]. ## 실책은 사상 최대 실적이 메운다 균형추는 실재한다. [시스코의 7월 분기, 즉 회계연도 4분기](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html)는 173억 달러의 매출로 사상 최대 실적을 세웠고 전년 동기 대비 18% 늘었다. 보안 매출은 시스코가 인수한 데이터 플랫폼 스플렁크의 호조에 힘입어 14% 증가했다[8]. 경영진은 2027 회계연도에는 보안·옵저버빌리티(관측 가능성) 성장률이 낮은 한 자릿수에서 높은 한 자릿수로 가속할 것으로 전망했다[8]. 강세 전망에도 설문의 뒷받침이 있다. 스플렁크 비(非)고객 중 시스코 제품에 대한 평가가 좋아졌다고 답한 비율은 24%에서 31%로 올랐다[2]. [CSCO 보유자들은 보안 성장 프리미엄을 떠안고 있다](https://theinference.org/article/cisco-ships-the-password-the-market-pays-the-multiple). 경쟁 보안 업체들은 갱신 시 이득을 볼 상황이다. 그 틈은 설문에서 드러난다. 시스코 유지율은 68%에서 63%로 약해졌다[2]. 세 취약점을 실제 갱신과 연결 짓는 출처는 없다. 구매 의향이 잃은 10%포인트가 실제 매출로 이어질지는 아직 검증되지 않았다. *Chart: **균형추: 시스코 7월 분기 매출 사상 최대 173억 달러…전년比 18% 증가** 2024년 3분기부터 2026년 2분기까지 시스코 분기별 매출을 나타낸 막대그래프. 173억 달러까지 상승* *역년 기준 분기 표기에 따른 분기별 매출. 시스코의 2026 회계연도 4분기는 2026년 7월 25일 종료. 자료: 시스코 SEC 제출 서류. [9]* ## 패치가 아닌 침해 사고 보고에 주목 10월 17일(토) 기한이 지나가는 가운데 '악용 중인 취약점' 카탈로그에는 이 취약점의 랜섬웨어 악용 여부가 '알 수 없음'으로 등재돼 있다[4]. 그만큼 앞으로 지켜봐야 할 것은 패치가 아니라 침해 사고 보고다. 보안 감시 단체 [섀도서버(Shadowserver) 집계](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/)에 따르면 인터넷에 노출된 게이트웨이 인스턴스는 300개에 육박한다[6]. 모건스탠리는 매수에 해당하는 투자의견인 '오버웨이트'와 목표주가 135달러를 유지했다[2]. 다음 CIO 설문조사 결과와 시스코의 다음 실적 발표는 구매 의향이 잃은 10%포인트가 단순 노이즈였는지, 아니면 갱신 주기가 꺾이기 시작한 것인지를 보여줄 것이다. ## Takeaway 시스코 이메일 게이트웨이는 10개월간 세 번 루트 권한을 뺏겼고 최신 취약점은 제로데이로 악용됐다. CIO들의 시스코 보안 구매 의향은 57%에서 47%로 하락했다. 그럼에도 사상 최대 실적의 173억 달러 분기와 14%의 보안 성장률이 아직 주가를 지탱하고 있다. ## Sources 1. [The Register, "Cisco make-me-root email bug exploited as a 0-day by unknown crims", 14 October 2026](https://www.theregister.com/security/2026/10/14/cisco-make-me-root-email-bug-exploited-as-a-0-day-by-unknown-crims/5303168) 2. [Seeking Alpha, "Cisco Systems leads in Morgan Stanley's CIO survey despite spending moderation", 15 October 2026](https://seekingalpha.com/news/4653540-cisco-systems-leads-in-morgan-stanleys-cio-survey-despite-spending-moderation) 3. [Cisco PSIRT advisory cisco-sa-esa-afw-zqYJkjxp, "Cisco Secure Email Gateway Arbitrary File Write Vulnerability", 14 October 2026](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp) 4. [CISA, Known Exploited Vulnerabilities Catalog, entry for CVE-2026-76519, added 14 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) 5. [SecurityWeek, "Cisco Warns of Exploited Secure Email Gateway Vulnerability", 15 October 2026](https://www.securityweek.com/cisco-warns-of-exploited-secure-email-gateway-vulnerability/) 6. [BleepingComputer, "Cisco patches new Secure Email Gateway zero-day exploited in attacks", 14 October 2026](https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/) 7. [Help Net Security, "Cisco patches actively exploited email gateway zero-day (CVE-2026-76461)", 15 September 2026](https://www.helpnetsecurity.com/2026/09/15/cve-2026-76461-cisco-email-gateway-zero-day-exploited/) 8. [Cisco Q4 and fiscal year 2026 earnings call transcript, via Yahoo Finance, 12 August 2026](https://finance.yahoo.com/quote/4333.HK/earnings/4333.HK-Q4-2026-earnings_call-668273.html) 9. [Cisco, quarterly revenue from its SEC filings, retrieved 16 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000858877) --- 메일 한 통에 시스코 이메일 게이트웨이 '세 번째 해킹'…보안 제품 구매 의향 57%→47% — The Inference. Canonical: https://theinference.org/article/one-email-takes-over-cisco-s-email-gateway-a-third-time-as-buy-intent-for-its-security-falls-to-47-from-57/ko