### 취약한 시스템에 미치는 영향```
Vuln Confidentiality:   [None]     Low      High
Vuln Integrity:         [None]     Low      High
Vuln Availability:      [High]     Low      None

---

## CWE 분류

| # | CWE ID | 이름 | 관련성 |
|---|---|---|---|
| 1 | **CWE-617** | [Reachable Assertion](https://cwe.mitre.org/data/definitions/617.html) | 프로덕션 코드가 신뢰할 수 없는 입력으로 도달 가능한 assertion 또는 치명적 검사를 노출하여 프로세스나 시스템을 종료시킵니다 |

### CWE-617이 적합한 이유

CWE-617은 개발자가 **외부 공격자가 강제할 수 있는** 조건에 대해 assertion에 의존하는 상황을 설명합니다. 정상적인 오류 처리(반환 코드, 검증된 응답)와 달리, 도달 가능한 assertion은 종종 **급작스러운 종료**로 이어지며 — 이는 공급업체가 설명한 **충돌 또는 재부팅** 동작과 일치합니다.

---

## 공격 전제 조건

| 전제 조건 | 필요 여부 | 비고 |
|---|---|---|
| 유효한 장치 자격 증명 | **아니요** | 인증 없는 공격 |
| 피해자 사용자 상호작용 | **아니요** | 완전 원격 네트워크 트리거 |
| 다른 시스템의 선행 침해 | **아니요** | 단독 악용 |
| 장치에 대한 네트워크 도달 가능성 | **예** | 공격 벡터는 네트워크 |
| 장치 모델에 대한 지식 | 도움은 되지만 필수는 아님 | 제작된 패킷은 제품군별로 다를 수 있음 |
| 인터넷 노출 | **필수는 아님**, 그러나 위험을 증가시킴 | WAN 포트 포워딩 및 클라우드 릴레이 노출이 실제로 흔함 |

**원격 악용 가능:** **예**

---

## 악용 시나리오

### 시나리오 1 — 인터넷에 노출된 카메라

고정형 IPC가 원격 감상을 위해 포트 포워딩되어 있습니다. 공격자가 호스트를 스캔하고 열린 서비스 포트에 제작된 패킷을 보내 재부팅을 강제합니다. 카메라는 활성 보안 사고 중에 오프라인 상태가 되어 녹화 공백이 발생합니다.

### 시나리오 2 — 플랫(Flat) CCTV VLAN

공격자가 기업 랩톱(피싱, 협력업체 장치 등)에 발판을 마련하고 감시 VLAN의 모든 Dahua 호스트를 표적으로 삼습니다. 연속적인 트리거로 VMS 소프트웨어에 인증하지 않고도 사이트 전체의 "모든 카메라 오프라인" 이벤트가 발생합니다.

### 시나리오 3 — 인터콤 교란(VTO/VTH)

소매점에서 Dahua 도어 스테이션을 사용합니다. 네트워크 인근의 공격자(또는 노출된 WAN을 통해)가 피크 시간대에 실외 스테이션을 반복적으로 재부팅합니다. 출입 검증과 원격 도어 해제가 실패하여 운영 중단 또는 수동 우회 절차를 초래합니다.

### 시나리오 4 — 연쇄적 물리 보안 저하

활성 침입 중 NVR 재부팅이 경보 확인과 PTZ 추적을 지연시킵니다. CVSS 기준으로 직접적인 "무결성" CVE는 아니지만, **물리 보안 결과**는 심각할 수 있습니다.

### 시나리오 5 — 지속적 교란 / 서비스 저하

매 N분마다 트리거를 자동으로 재생하면 장치가 매번 빠르게 복구되더라도 안정적인 가동 시간을 유지하지 못하게 합니다 — 알려진 펌웨어 지문을 대상으로 봇넷 규모의 남용에 적합한 **저비용·고교란** 공격입니다.

---

## 영향 평가

### 기술적 영향

| 영역 | 등급 | 상세 |
|---|---|---|
| 기밀성 | 없음(직접적) | 이 결함만으로 입증된 데이터 유출 없음 |
| 무결성 | 없음(직접적) | 이 결함만으로 입증된 설정 또는 영상 변조 없음 |
| 가용성 | **높음** | 재부팅 수준의 중단; 반복 가능 |

### 비즈니스 영향(상황별)

| 부문 | 잠재적 결과 |
|---|---|
| 소매 / 금융 | 재고 손실 또는 사기 사건 발생 시 증거 영상 손실 |
| 핵심 인프라 | 경보의 시각적 확인 공백 |
| 주거 / 중소기업 | 침입 발생 시 홈 모니터링 사각지대 |
| 스마트 시티 | 교통 또는 공공 안전 카메라 중단 |
| 출입 통제 연동 | 피크 시간대에 문과 인터콤 사용 불가 |

### 전체 장비군 고려 사항

**수백 또는 수천** 대의 Dahua 엔드포인트를 보유한 조직은 다음 사항을 모델링해야 합니다:

- 재부팅당 평균 복구 시간
- 대규모 중단 시 중앙 모니터링 노이즈
- 관리형 서비스 고객과의 SLA 위반
- 녹화 연속성에 대한 보험 또는 규정 준수 영향

---

## 탐지 및 침해 지표

공급업체가 패킷 캡처나 CVE별 시그니처를 공개하지 않았으므로 탐지는 **행동 기반 지표**에 초점을 맞춰야 합니다:

### 호스트 / 장치 지표

- 관리자가 시작한 업그레이드나 전원 이벤트 없이 발생하는 예기치 않은 재부팅
- 커널 패닉, 워치독 리셋 또는 비정상 재시작을 참조하는 부팅 사유 플래그
- 다운타임 직전에 assertion 실패 또는 치명적 오류를 보여주는 애플리케이션 로그
- 비정상 네트워크 트래픽 버스트와 상관관계가 있는 짧은 가동 시간

### 네트워크 지표

- 장치 오프라인 이벤트 직전의 단일 소스 또는 분산된 비정상 패킷 버스트
- 신뢰할 수 없는 서브넷에서 Dahua 관련 서비스 포트에 대한 새로운 스캔 활동
- 외부 SYN/UDP/HTTP 패턴과 카메라/NVR syslog 재부팅 타임스탬프 간의 상관관계

### 운영 상관관계

- PoE 스위치 장애 없이 여러 장치가 동시에 오프라인 상태가 됨
- 스위치 인터페이스 오류가 **수반되지 않는** 오프라인 이벤트(엔드포인트 수준 충돌을 시사)
- 고정된 간격으로 반복되는 중단(자동화된 재생 공격 가능성)

### 권장 로깅

- 카메라, NVR, 인터콤의 **syslog**를 중앙 집중화
- 감시 장비가 포함된 세그먼트의 **방화벽 / 엣지** 플로우 보존
- 짧은 시간 창 내 VMS에서의 **대량 장치 연결 해제** 이벤트에 대한 알림

---

## 완화 및 해결 방안

### 기본 해결 방안 — 펌웨어 업데이트

1. 모델, 일련번호, **펌웨어 빌드 날짜**를 포함해 모든 Dahua 장치를 인벤토리로 작성합니다.
2. **2026년 3월 26일 이전** 빌드의 장치를 식별합니다.
3. [Dahua PSI 트러스트 센터](https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi) 또는 공인 배포 채널에서 공급업체 승인 펌웨어를 다운로드합니다.
4. 유지보수 창에서 업그레이드를 단계적으로 진행하고, 패치 후 녹화 및 인터콤 기능을 검증합니다.
5. 수정 빌드 확인 후에만 외부 노출 서비스를 재테스트합니다.

### 보상 통제(패치 적용 전까지)

| 통제 | 목적 |
|---|---|
| **네트워크 분리** | 기본 거부(deny-by-default) ACL과 함께 카메라/NVR을 전용 VLAN에 배치 |
| **포트 포워딩 제거** | 직접적인 WAN 노출 제거; 대신 VPN 또는 제로 트러스트 액세스 사용 |
| **소스 IP 제한** | VMS, 점프 호스트, 운영자 서브넷만 장치 관리 포트에 도달하도록 허용 |
| **미사용 서비스 비활성화** | 프로토콜 공격 표면 축소(불필요한 HTTP/ONVIF/PPPoE 등 비활성화) |
| **아웃바운드 필터링** | 정책이 허용하는 경우 예기치 않은 릴레이 동작 제한 |
| **물리적 예비품 / 장애 조치** | 중요 촬영 지점에 중첩 커버리지 유지 |

### 엔터프라이즈 변경 관리

- CMDB에 펌웨어 버전 문서화
- 패치 상태를 조달 및 RMA 워크플로에 연계
- 공급업체 위험 검토 주기에 Dahua PSI 모니터링 포함

---

## 우회 방법

공급업체가 문서화한 **구성 전용 우회 방법**으로 수정 빌드로 업그레이드하지 않고 취약점을 완전히 제거하는 방법은 알려져 있지 않습니다. 펌웨어가 적용될 때까지 **네트워크 계층 봉쇄**가 실질적인 우회 방법입니다:

1. 신뢰할 수 없는 네트워크가 장치 관리 및 독점 서비스 포트에 도달하지 못하도록 차단합니다.
2. 반복되는 재부팅 패턴을 모니터링하고 엣지 방화벽에서 문제가 되는 소스를 격리합니다.
3. 가능한 경우 장치를 직접 노출 대신 인증된 VPN 집선 장치 뒤에 배치합니다.

---

## 공급업체 대응

Dahua는 **제품 보안 사고(PSI)** 프로그램을 통해 이 이슈를 공개했습니다. 공식 자료:

- **트러스트 센터 / PSI:** https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi

운영자는 공급업체 공지를 다음 사항에 대한 권위 있는 출처로 간주해야 합니다:

- 모델별 영향받는 장치 목록
- 수정 펌웨어 다운로드 링크
- 추가 보안 강화 권장 사항

---

## 참고 자료

| 자료 | URL |
|---|---|
| Dahua PSI 트러스트 센터 | https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi |
| NVD 항목 | https://nvd.nist.gov/vuln/detail/CVE-2026-29116 |
| CVE 레코드 | https://www.cve.org/CVERecord?id=CVE-2026-29116 |
| CWE-617 정의 | https://cwe.mitre.org/data/definitions/617.html |
| CVSS 4.0 사양 | https://www.first.org/cvss/v4.0/specification-document |

---

## 면책 조항

이 문서는 공개적으로 이용 가능한 CVE 메타데이터와 공급업체 성명을 바탕으로 작성된 **정보 제공용 보안 권고**입니다. 방어자, 통합업체, 연구자가 **CVE-2026-29116** 위험을 이해하고 해결 조치의 우선순위를 정하는 데 도움을 주기 위한 것입니다.

- 이 README는 악용 코드, 제작된 패킷 템플릿 또는 단계별 공격 지침을 **제공하지 않습니다.**
- *추론(inferred)*으로 표시된 기술 분석 섹션은 공개 데이터에 대한 합리적인 해석이며, 공급업체가 확인한 근본 원인 공개가 아닙니다.
- 영향받는 모델 판정은 **반드시** 공식 Dahua PSI 공지 및 장치 펌웨어 빌드 날짜와 대조하여 검증해야 합니다.
- 저자는 본 문서에 기반하여 취한 조치에 대해 책임을 지지 않습니다. 조직의 변경 관리 정책에 따라 패치, 테스트, 배포를 수행하십시오.

**책임 있는 사용:** 추가 발견 사항은 조정된 공개 채널(해당되는 경우 공급업체 PSI, 국가 CERT 또는 기존 버그 바운티 프로그램)을 통해 보고하십시오.

---

## 문서 개정 이력

| 버전 | 날짜 | 변경 사항 |
|---|---|---|
| 1.0 | 2026-07-11 | CVE-2026-29116 공개 데이터를 기반으로 한 최초 종합 권고 README |

---

<p align="center">
  <sub>CVE-2026-29116 · Dahua Technology · CVSS 4.0 8.7 HIGH · CWE-617</sub>
</p>