기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
전 세계적으로 사용되는 공개 소프트웨어 라이브러리에서 치명적인 취약점이 발견되어, 이를 이용한 공격 시도가 발생하고 있습니다. 이 취약점은 광범위하게 사용되는 시스템에 존재할 가능성이 높아, 기업들은 전수 조사를 통해 해당 취약점의 존재 여부와 위험도를 파악하는 데 어려움을 겪고 있습니다. 이러한 상황은 보안 담당자들이 사고 발생 시 대응의 어려움과 더불어, 평소 시스템 구성 요소에 대한 명확한 목록(SBOM)의 중요성을 절감하게 되는 과정을 보여줍니다.
(새 창에서 원문 열기)새롭게 공개된 리눅스 커널 취약점(CVE-2026-99999)은 가상 머신 내부 코드가 호스트 컴퓨터의 메모리를 읽을 수 있게 한다. 이 취약점은 가상 머신에서 특수 패킷을 전송하여 메모리 읽기, 호스트 충돌, 코드 실행까지 시연되었다. 현재까지 실제 공격 사용 사례는 보고되지 않았으며, 리눅스 커널의 패치로 해결 가능하다.
Microsoft는 10월 13일 패치 화요일을 맞아 1,411개의 보안 취약점에 대한 패치를 공개했다. 이번 패치에는 이미 공격에 사용된 제로데이 취약점과 두 개의 공개된 제로데이 취약점도 포함되어 있다. 사용자들은 최신 보안 업데이트를 설치하여 해당 취약점들을 해결해야 한다.
연구자들은 Xiaomi Mi Band 4의 펌웨어에 존재하는 취약점을 분석하여, 부트로더의 메모리 주소를 덮어쓰고 임의 코드를 실행하는 방법을 발견했다. 이 공격은 펌웨어 업데이트 시 압축 해제 과정에서 발생하는 버퍼 오버플로우를 악용하여 성공적으로 시도되었다.
(새 창에서 원문 열기)NGINX는 5가지 취약점을 해결한 1.30.6 및 1.31.7 버전을 출시했다. 이 취약점들은 메모리 버그, TLS 세션 위조, HTTP/3 요청 처리 오류 등이며, 공격에 성공하려면 특정 설정이 활성화되어 있어야 한다. 모든 취약점은 심각도는 중간(medium)으로 평가되었으나, 일부는 높은 CVSS 점수를 기록했다.
Next.js는 인증 없이 원격 코드 실행을 허용하는 두 가지 심각한 취약점과 하나의 높은 심각도의 DoS 취약점에 대한 긴급 보안 업데이트를 배포했다. 이 취약점들은 React 서버 컴포넌트와 SVG 이미지 처리에 사용되는 librsvg 라이브러리에서 발견되었으며, 사용자들은 즉시 해당 버전을 업그레이드해야 한다.
(새 창에서 원문 열기)Drupal의 Field UI 모듈에 공격자가 서버 코드를 실행할 수 있는 심각한 취약점(CVE-2026-108097)이 존재했다. 이 취약점은 특정 모듈을 통해 로그인 없이도 악용 가능하며, Drupal은 해당 취약점에 대한 패치를 배포했다. 사용자는 각 버전에 맞는 최신 버전으로 업데이트하거나 Field UI 모듈을 제거하여 임시 조치를 취할 수 있다.
CISA는 Malcolm 제품군에 대해 여러 취약점(CVE-2026-107336 등)을 공개했으며, 이는 인증 우회, 권한 없는 접근, SSRF 등의 취약점을 포함한다. 해당 취약점들은 Malcolm v26.08.0 또는 v26.09.0 이상으로 패치되었으므로, 사용자는 즉시 업데이트가 필요하다.
Eclipse Foundation Eclipse Milo의 여러 취약점들이 발견되어 공격자가 데이터 삭제, 사용자 정보 탈취, 서비스 거부 등을 유발할 수 있다. 해당 취약점들은 인증 우회, 메모리 누수 등 다양한 유형이며, 사용자는 1.1.5 버전 이상으로 업그레이드해야 한다.
Guangzhou Juan IoT Technology의 EseeCloud 앱 및 펌웨어에 대해 세 가지 취약점이 발견되었다. 공격자는 하드코딩된 자격 증명 등을 이용하여 해당 장치에 대한 제어권을 획득할 수 있다. 해당 취약점들은 전 세계적으로 배포된 제품에 영향을 미치며, 제조사는 이에 대한 대응을 촉구하고 있다.
J4Care dcm4chee-arc-light 제품에서 인증 우회, 무한 루프, 부적절한 입력 검증 등 여러 취약점이 발견되었다. 공격자는 이를 통해 환자 정보 열람, 파일 덮어쓰기, 서비스 거부 공격 등을 수행할 수 있다. 제조사는 문제 해결을 위해 5.35.2 이상 버전으로의 업데이트를 권고하고 있다.
Thermo Fisher Torrent Suite Software 버전 5.18 이하에서 경로 탐색 취약점(CVE-2026-107777)이 발견되었다. 이 취약점은 인증된 공격자가 웹 서비스 계정에 접근 가능한 임의 파일을 읽을 수 있게 한다. 제조사는 버전 5.22 이상으로 업데이트하여 해결할 것을 권고한다.
시스코의 이메일 보안장비에서 인증 없이도 최고 권한으로 명령을 실행할 수 있는 취약점(CVE-2026-76519)이 발견되었으며, 이는 실제 공격에 악용되고 있음이 확인되었다. 해당 취약점은 특정 버전 이하의 장비에서 발생하며, 시스코는 즉각적인 업데이트 및 외부 로그 확인을 권고했다.
팔로알토 PAN-OS에서 관리 인터페이스를 통한 원격 코드 실행 취약점(CVE-2026-0322)이 발견되었으며, 이는 실제 공격에 악용된 사례가 확인되었다. 해당 취약점은 고권한 인증을 통해 루트 권한 코드 실행이 가능하므로, 운영자는 즉시 수정 버전을 적용하고 관리 인터페이스 접근을 통제해야 한다.
영국 NCSC는 IETF의 RFC 10024를 기반으로 TLS에 포스트 양자 암호화(PQC)를 적용한 최신 가이드를 발표했다. 이 가이드는 하이브리드 및 순수 PQC 암호화 선택지를 포함하며, TLS 1.2 이하 버전을 사용하는 경우 TLS 1.3으로의 빠른 마이그레이션을 권고한다. NCSC는 고위험 마이그레이션 활동을 2031년까지 수행할 것을 권고하며, 현재 시점에 마이그레이션을 시작할 것을 제언한다.
(새 창에서 원문 열기)영국 NCSC는 서버 및 클라이언트 관리자를 대상으로 TLS를 안전하게 구성하고 양자 암호(PQC)로 전환하는 지침을 발표했다. 가이드라인은 TLS 1.3 사용 권장, 구형 프로토콜 비활성화, 그리고 PQC 도입을 위한 하이브리드 키 교환 메커니즘 사용을 포함한다.
(새 창에서 원문 열기)Langflow의 특정 버전에서 인증된 사용자가 취약점을 악용하여 서버에 원격 코드 실행(RCE)을 일으킬 수 있는 심각한 취약점이 발견되었다. 공격자들은 이 취약점을 이용해 서버에 접근하고 환경 변수 추출 및 명령어 실행을 시도했으며, 이는 실제 공격 시도 사례로 확인되었다.
Ahsay Backup은 AhsayCBS의 두 가지 취약점(CVE-2026-105133, CVE-2026-105134)이 공격자들에 의해 악용되어 웹 쉘 및 암호화폐 채굴기가 배포된 사실을 확인했습니다. 초기 패치에 결함이 있어, Ahsay는 새로운 핫픽스를 통해 해당 취약점을 해결했다고 밝혔으며, CISA도 이 취약점을 KEV 목록에 등재했습니다.
파이오링크는 자체 CTEM 기반 플랫폼 '블루헌터'를 활용하여 리눅스 오픈소스 서비스 및 CMS의 공격 표면을 분석했고, 메모리 접근 오류 등을 포함한 신규 취약점 28건을 발견했다. 이 중 2건은 CVE 번호를 할당받았으며, 발견된 취약점은 유지보수자에게 제보되었으나 패치 전이라 세부 정보는 비공개로 유지 중이다.
(새 창에서 원문 열기)Palo Alto Networks는 PAN-OS 소프트웨어의 관리 인터페이스에 존재하는 심각한 취약점(CVE-2026-0322)에 대한 보안 업데이트를 발표했다. 이 취약점은 인증된 공격자가 루트 권한으로 임의 코드를 실행할 수 있게 하며, 현재 활발히 악용되고 있는 것으로 확인되었다. 해당 취약점은 미국 사이버보안 및 인프라 보안국(CISA)의 알려진 악용 취약점 목록에 등재되었다.
파일 전송 도구인 curl이 HTTP/2 업로드 처리 과정의 'use-after-free' 취약점을 수정하고 8.23.0 버전을 배포했다. 이 취약점은 악성 서버를 통해 공격자가 메모리 오염 및 코드 실행까지 시도할 수 있는 것으로 분석되었다. 사용자는 당장 업데이트가 어렵다면 HTTP/2 사용을 지양하거나 `--http1.1` 옵션을 사용할 수 있다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.