Schneider Electric Easergy MiCOM Px40 Series

Schneider Electric의 Easergy MiCOM Px40 Series 보호계전기에서 SNMP를 통한 장치 식별 정보 노출 취약점이 공개돼, 전력망/산업제어(OT) 보안 대응이 중요해졌음.

• CISA CSAF 권고로 Schneider Electric Easergy MiCOM Px40 Series 취약점 공지된 사안임
• 완화 조치 미적용 시 SNMP 프로토콜을 통해 기본 장치 식별 정보가 무단 노출될 위험 존재함
• 제품은 중전압·고전압·초고전압 보호용 보호계전기 시리즈로, 변전/배전 자동화 등 핵심 인프라 OT 환경에서 사용되는 장비군임
• 영향 버전으로 Easergy MiCOM P14x(B4A 이전), P24x(D3A 이전), P341(E3F 이전), P342/P343/P344/P345(B3F 이전), P442/P444(E3A 이전) 등 다수 모델이 열거됨
• 추가로 P443/P445/P446/P543/P544/P545/P546(H6A 이전), P841(G6A 이전), P643(B3F 이전), P642/P645(B4A 이전), P741/P742/P743(B2A 이전), P746(B4E 이전) 포함됨
• 투자 관점에서 전력·유틸리티 및 산업 자동화 밸류체인에서 취약점 관리/패치 적용 속도가 운영 리스크와 규제·조달 요건에 영향을 줄 수 있는 이슈로 해석 가능함

발행: 2026-07-09