이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

CISA가 EasyIO Neo의 민감정보 노출을 공개한 권고는 동기입니다. 이 글은 체크리스트형으로, OT·HVAC 엣지 컨트롤러 버전·물리 접근·트래픽부터 점검합니다. ABB PCM600·OT 엣지 재설정 경로 글과는 각도가 다릅니다. 침투·악용 절차는 제공하지 않습니다.

사실: CISA가 ICSA-26-274-04를 공개했습니다

HVAC·엣지

CISA(2026-10-01)에 따르면 Johnson Controls EasyIO Neo Series EC(V3.3b62/b63)·CW(V3.3b24/b25)에서 민감정보 노출(CVE-2026-64892)이 공개됐습니다. 빌딩 HVAC·조명·에너지 등 BACnet/Modbus 엣지 컨트롤러이며, 수정본 EC V3.3b64·CW V3.3b26으로 업그레이드가 권고됐습니다. 제조·상업시설·에너지 등 전 세계 배포라고 명시됐고, 공개 악용 보고는 없다고 CISA가 밝혔습니다. 이 글은 취약점 재현 절차를 적지 않습니다.

출처: https://www.cisa.gov/news-events/ics-advisories/icsa-26-274-04

사실: 버전·물리 접근·트래픽이 비면 패치만으로는 부족합니다

자산·접근 점검

CISA 권고에 따라 즉시 업그레이드가 어려우면 디버그 포트 물리 접근 통제·트래픽 감시·최소 권한 등 완화가 안내됐습니다. (1) EasyIO Neo EC/CW 설치 목록·버전, (2) 디버그·관리 포트 물리·네트워크 접근, (3) 관리 계정·최소 권한이 문서에 없으면 같은 유형의 위험이 남습니다. 이 글은 특정 벤더를 권하지 않습니다.

출처: 상기 CISA 권고, OT·HVAC 엣지 컨트롤러 점검 안내(에버그린)

해석: 오늘 할 일은 EasyIO Neo 버전·접근 표 한 장입니다

체크리스트

오늘 할 일은 (1) EC/CW 버전(취약 버전 여부), (2) 설치 위치·네트워크 구간, (3) 디버그 포트·관리 계정 권한을 표로 남기는 일입니다. 벤더 권고·업그레이드(EC V3.3b64·CW V3.3b26) 여부를 이어서 적습니다. 이 글은 침투 테스트·익스플로잇 절차를 제공하지 않습니다.

출처: 상기 CISA 권고, OT·HVAC 엣지 컨트롤러 점검 안내(에버그린)

함께 보면 좋은 상품

한줄 정리

EasyIO Neo 권고 뒤에는 버전·물리 접근·관리 권한부터 표로 점검합니다.