워드프레스 설치 과정의 취약점을 이용한 공격 시나리오 및 방어 가이드
취약점
특정 워드프레스 취약점(CVE-2026-119977)은 설치 과정에서 공격자가 서버 코드를 실행할 수 있는 공격 벡터를 제공한다. 이 취약점은 CISA가 악용 사례로 등재했으며, 업데이트 시 웹 서버에서 wp-content/upgrade 폴더에 대한 접근을 차단하는 것이 주요 방어책이다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Veeam 소프트웨어 어플라이언스, 특정 AMD EPYC 호스트에서 부팅 실패 문제 발생 경고
취약점Veeam은 AMD EPYC 프로세서가 탑재된 호스트에서 실행되는 소프트웨어 어플라이언스 가상 머신이 초기 부팅 시 FIPS 모드 검사 실패로 인해 부팅에 실패하거나 커널 패닉을 일으킬 수 있음을 경고했다. 이 문제는 Veeam 소프트웨어 어플라이언스 버전 13.1 이상에서 발생하며, Veeam은 다른 프로세서의 Linux 호스트로 재배치하거나 업데이트를 수동으로 설치할 것을 권고했다.
(새 창에서 원문 열기)공개된 OpenSSH 취약점(CVE-2026-123158)을 이용한 루트 접근 시도 포착
취약점공격자들이 패스워드가 설정되지 않은 계정에 접근할 수 있는 OpenSSH의 취약점(CVE-2026-123158)을 악용하려 시도했다. 보안 업체는 해당 취약점이 공개된 지 9시간도 안 되어 공격 시도가 있었으며, 시제품 환경에서 루트 접근 성공을 확인했다고 밝혔다. 해당 취약점은 OpenSSH 10.6p2 이상에서 해결되었다.
(새 창에서 원문 열기)Windows 11 Paint 편집기 취약점, 원격 코드 실행 가능하나 MS 패치 미적용 상태
취약점Windows 11의 Paint 그래픽 편집기에서 원격 코드 실행(RCE)을 유발할 수 있는 취약점이 발견되었다. 이 취약점은 공격자가 피해자의 개입 없이도 시스템에 접근할 수 있게 한다. Microsoft는 해당 문제에 대한 해결책을 제시했으나, 현재 사용자들은 공식적으로 패치된 버전을 적용받지 못하고 있다.
(새 창에서 원문 열기)D-Link, DGS-3130 시리즈 스위치 다수 모델의 제로데이 취약점 경고 및 완화 조치 안내
취약점D-Link는 DGS-3130 시리즈 관리형 스위치에 영향을 미치는 여러 개의 패치되지 않은 보안 결함을 공유했다. 공격 성공 시 민감한 장치 데이터 획득, 권한 없는 설정 변경, 서비스 중단 등이 가능하다. D-Link는 새로운 펌웨어 출시 전 DDP 비활성화 등 관리자들의 대응을 권고했다.
(새 창에서 원문 열기)Windows Paint RCE 취약점 패치, Windows 업데이트가 아닌 Microsoft Store를 통해 제공 중
취약점Microsoft Paint의 RCE 취약점(CVE-2026-83844)에 대한 패치가 Microsoft Store를 통해서만 제공되고 있다. 이 취약점은 네트워크를 통해 코드를 실행할 수 있으며, 공격 성공에는 시스템에 대한 깊은 이해가 필요하다. 사용자는 PowerShell 명령어를 통해 설치된 모든 Paint 복사본의 패치 여부를 확인할 수 있다.
(새 창에서 원문 열기)CISA, 워드프레스 핵심 결함 실제 악용 확인 및 공격 시도 보고
취약점미국 CISA는 워드프레스 핵심 프로그램의 결함(CVE-2026-119977)이 실제 공격에 사용되고 있음을 확인했으며, 공격자는 업데이트 과정의 취약점을 이용해 로그인 없이 서버에서 코드를 실행할 수 있다. 해당 결함은 공격자들이 공격 시도를 지속적으로 시도했으며, 미국 연방 기관은 11월 6일까지 패치를 적용해야 한다.
(새 창에서 원문 열기)CWP 웹 서버에 로그 없이 명령 실행 가능한 백도어 존재 확인
취약점연구자들은 Linux 호스팅 서버 관리 패널인 CWP의 웹 서버에 백도어가 숨겨져 있음을 발견했다. 이 백도어는 공격자가 웹 요청을 통해 명령을 실행할 수 있게 하며, 해당 요청은 접근 로그에 기록되지 않는다. 연구자들은 이미 실제 피해 사례가 존재함을 확인했으며, 감염 여부를 확인할 수 있는 진단 도구와 복구 절차를 제시했다.
(새 창에서 원문 열기)Barracuda 이메일 보안 게이트웨이 취약점 두 가지 결합 시 로그인 없이 루트 접근 가능
취약점연구 기관은 Barracuda 이메일 보안 게이트웨이의 두 가지 취약점(CVE-2026-116606, CVE-2026-111560)을 체인 공격하여 로그인 없이도 최고 관리자 권한을 획득할 수 있음을 시연했다. 제조사는 각 취약점에 대한 패치를 배포했으며, 해당 제품은 버전 9.4.0.030 이상에서 수정되었다.
(새 창에서 원문 열기)알파인 리눅스 SSH 인증 우회 취약점 발견, 비밀번호 없이 서버 원격 로그인 가능
취약점오픈SSH에서 특정 조건을 만족하면 비밀번호 없이도 인증을 우회하여 서버에 원격 접속할 수 있는 취약점(CVE-2026-123158)이 발견되었다. 알파인 리눅스는 해당 취약점을 공개하고 보안 업데이트를 권고했으며, 관리자는 최신 패치 적용 및 SSH 서비스 재시작이 필요하다.
(새 창에서 원문 열기)musl 리눅스 시스템에서 지나치게 긴 비밀번호를 이용한 루트 접근 취약점 발견
취약점Wakefield 연구원이 musl libc를 사용하는 특정 리눅스 시스템에서 256바이트를 초과하는 비밀번호를 입력하여 root 접근 권한을 얻을 수 있는 취약점을 발견했다. 이 취약점은 OpenSSH 데몬, PAM 미사용, 비밀번호 인증 활성화 등 매우 구체적인 조건이 충족될 때 발생한다. 해당 취약점은 2016년까지 존재했으며, OpenSSH 빌드 10.6p2 이상에서 해결되었다.
(새 창에서 원문 열기)Alpine Linux 서버, OpenSSH 취약점으로 비밀번호 없이도 로그인 가능 상태 발생
취약점OpenSSH의 특정 취약점을 통해 비밀번호가 설정되지 않은 계정으로 Alpine Linux 서버에 로그인할 수 있는 공격 경로가 확인되었다. 공격은 서버 설정 및 특정 조건 하에서 성공하며, OpenSSH는 이를 해결한 긴급 패치 버전을 배포했다. 영향을 받은 시스템은 패치 적용 또는 비밀번호 인증 비활성화 등의 조치를 취해야 한다.
(새 창에서 원문 열기)Microsoft Excel 2016 붙여넣기 버그 재현 및 수정 사항 발표
취약점Microsoft Excel 2016에서 붙여넣기 기능과 관련된 버그가 보안 업데이트 이후 다시 나타났다. Microsoft는 이 문제를 해결하기 위해 새로운 빌드를 출시했으며, 해당 빌드는 이전의 문제까지 포함하여 수정되었다고 밝혔다.
(새 창에서 원문 열기)Anthropic Claude 취약점, 공격자가 원격 명령 실행을 할 수 있는 결함 발견
취약점연구자는 Claude Dispatch의 인터페이스와 API가 일반 로그인 세션에서 접근 가능하며, 이를 통해 공격자가 권한 상승을 일으켜 운영체제 수준의 코드를 실행할 수 있음을 발견했다. Anthropic은 이 취약점을 인지했으나 해결하지 않았으며, 근본적인 설계 결함이 여전히 남아있는 것으로 확인되었다.
(새 창에서 원문 열기)CISA 등, 공급업체 대상 양자내성암호(PQC) 전환 대비 가이드라인 발표
취약점미국 CISA 등은 양자 컴퓨팅의 발전으로 기존 공개키 암호화가 취약해지는 상황에 대비하여 조직들이 공급업체의 준비 상태를 평가할 수 있는 공동 가이드를 발표했다. 조직들은 장기적인 시스템 운영에 있어 공급업체와의 조기적이고 구조적인 소통을 통해 PQC 전환 계획을 수립하는 것이 중요함을 인지해야 한다.
(새 창에서 원문 열기)Zyxel GS1900 스위치, 기존 패치에도 불구하고 제로데이 공격에 취약한 새로운 취약점 발견
취약점연구자들은 Zyxel GS1900 스위치에 대해 기존 패치(Patch 2)가 적용되었음에도 불구하고, 새로운 제로데이 취약점(CVE-2026-107441)이 발견되어 루트 명령 실행이 가능한 공격에 여전히 노출되어 있음을 밝혀냈다. 이 취약점은 관리 인터페이스에 접근 가능한 공격자가 공격에 성공할 수 있으며, 제조사는 이를 해결한 새로운 펌웨어(Patch 3)를 배포했다.
(새 창에서 원문 열기)Microsoft Edge, Sophos UTM 등 다수 소프트웨어의 취약점 보고
취약점JPCERT/CC는 Microsoft Edge, Sophos UTM, Cisco Secure Firewall 등 다양한 제품에서 발견된 여러 취약점들을 주간 보고서 형태로 취합하여 공개했다. 보고서에는 각 취약점의 개요와 함께 제조사에서 제공하는 해결책(패치 또는 업데이트) 정보가 포함되어 있다.
(새 창에서 원문 열기)Zyxel 네트워크 스위치, 제로데이 취약점을 이용한 공격으로 약 1,000대 침해당함
취약점연구에 따르면 공격자들이 Zyxel GS1900 시리즈 네트워크 스위치의 웹 관리 인터페이스에 존재하는 제로데이 취약점(CVE-2026-107441)을 악용하여 설정 파일과 자격 증명을 탈취한 사실이 확인되었다. 이 취약점은 인증 없이도 원격 명령 실행을 허용하며, 공격자들은 이 취약점을 이용하여 전 세계 약 1,000대의 장치를 공격했다.
(새 창에서 원문 열기)Debian/Ubuntu APT 취약점, 공격자가 패키지 변조 후 루트 권한으로 코드 실행 가능
취약점Debian 및 Ubuntu의 패키지 관리자인 APT에 취약점이 발견되어, 공격자가 패키지 다운로드 트래픽을 변조하면 검증된 패키지를 가로채 자신의 코드를 루트 권한으로 실행시킬 수 있다. 개발사들은 해당 취약점에 대한 수정 버전을 발표했으며, 공격은 HTTP 리디렉션 등을 통해 시도될 수 있다.
(새 창에서 원문 열기)SonicWall, 지원 종료된 GMS 제품의 패치 불가 취약점 공개
취약점SonicWall은 지원이 종료된 GMS 시스템에 두 가지 취약점(CVE-2026-109593, CVE-2026-109594)이 존재함을 경고했으나, 해당 제품은 더 이상 패치되지 않을 것이라고 밝혔다. 이 취약점들은 파일 읽기 및 SQL 인젝션과 관련이 있으며, 사용자는 NSM으로 업그레이드해야 한다. 또한, 최근에는 활발히 악용되는 심각한 취약점도 존재했었다.
(새 창에서 원문 열기)SonicWall, 단종된 GMS 소프트웨어의 패치 불가 취약점 경고
취약점SonicWall은 단종된 GMS 소프트웨어에 두 가지 보안 취약점(CVE-2026-109593, CVE-2026-109594)이 존재하며 패치가 제공되지 않을 것이라고 경고했다. 이 취약점들은 네트워크 접근 권한을 가진 공격자가 정보를 탈취하거나 데이터베이스를 변조할 수 있게 한다. SonicWall은 사용자들에게 해당 시스템을 NSM으로 업그레이드할 것을 강력히 권고했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.