이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

안랩 ASEC이 정리한 지멘스 2026년 9월 정기 보안업데이트입니다. Desigo CC·SIMATIC/SIPLUS HMI 등 자산 목록과 패치 순서부터 점검합니다. IEM 인증우회 CVE 단독 재탕이 아닙니다. 이 글은 특정 보안 제품을 권하지 않습니다.

사실: 9월 업데이트에 Desigo CC·HMI·다수 산업제품이 포함됩니다

OT·HMI 화면

안랩 ASEC(2026-09-08)에 따르면 지멘스 9월 정기 보안업데이트에 Desigo CC 코드주입(CVE-2026-34223, CVSS 8.2), SIMATIC/SIPLUS HMI, OIS Web Module 위험파일 업로드(CVE-2026-50093, 9.0), 다수 산업제품 자원이전 오류(CVE-2026-31431, 7.8) 등이 포함됩니다. IEM 관련 항목도 있으나, 이 글의 초점은 HMI·Desigo·자산 목록·패치 순서입니다.

출처: https://asec.ahnlab.com/en/95465/

사실: 영향 제품군을 자산 목록으로 먼저 모읍니다

자산 목록

같은 정리에 영향 제품으로 Desigo CC, IEM, Reyrolle 7SR5, SIMOVE Fleetmanager, SIPLANT, SIMATIC/SIPLUS HMI, Siveillance Control 등이 거론됩니다. 오늘 할 일의 시작은 (1) 현장·엔지니어링 PC·HMI·빌딩관리 서버에 해당 제품이 있는지, (2) 버전·패치 가능 창구, (3) 인터넷 노출 여부를 표로 남기는 일입니다. CVE 번호만 복사해 두지 않습니다.

출처: 상기 AhnLab ASEC

해석: 패치 순서는 노출·HMI·엔지니어링 스테이션부터입니다

패치 체크리스트

해석상 우선순위는 (1) 인터넷·원격 노출 차단, (2) 운전자가 쓰는 HMI·Desigo 콘솔, (3) 엔지니어링 스테이션·패치 매체 경로입니다. 가동 중 OT는 유지보수 창을 잡고, 벤더 권고 버전 이상을 확인합니다. 이 글은 취약점 악용 절차를 다루지 않으며, 특정 보안 USB·키를 강요하지 않습니다.

출처: 상기 ASEC, OT 패치 점검 안내(에버그린)

함께 보면 좋은 상품

한줄 정리

지멘스 9월 OT 패치는 Desigo CC·HMI 자산 목록과 패치 순서부터 맞춥니다.