오늘 워드프레스 코어에서 발견된 두 취약점(CVE-2026-63030 + CVE-2026-60137)이 체인 공격으로 실제 악용되고 있다는 SANS ISC 관측이 가장 큰 주목을 받습니다. CISA KEV에도 이 두 건이 신규 등재되었으며, Autel 전기차 충전기에선 CVSS 10.0의 원격 코드 실행 취약점 4건이 공개되었습니다. 국내 KrCERT는 WordPress, NGINX, Zoom 업데이트를 권고했습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-60137 — WordPress Core SQL Injection
WordPress Core에서 플러그인/테마가 신뢰할 수 없는 입력을 파라미터에 전달할 때 발생하는 SQL 인젝션 취약점입니다. CVE-2026-63030과 연계하면 인증 없이 기본 설치 환경에서 원격 코드 실행이 가능합니다. 랜섬웨어 사용 여부는 아직 확인되지 않았으며, EPSS 4% (백분위 89)입니다. 모든 WordPress 사이트는 최신 버전으로 즉시 업데이트해야 합니다. NVD
CVE-2026-63030 — WordPress Core Interpretation Conflict
해석 충돌(Interpretation Conflict) 취약점으로, SQL 인젝션을 통해 원격 코드 실행까지 이어질 수 있습니다. CVE-2026-60137과 연계됩니다. EPSS 8.9% (백분위 95)로 실제 공격 확률이 높습니다. ISC 다이어리에서도 이 취약점을 이용한 공격이 진행 중임을 확인했습니다. NVD
CVE-2026-0770 — Langflow Inclusion of Functionality from Untrusted Control Sphere
Langflow에서 신뢰할 수 없는 제어 영역의 기능 포함 취약점으로, 원격 공격자가 임의 코드를 실행할 수 있습니다. EPSS 10.4% (백분위 95). Langflow를 사용 중인 환경은 패치 여부를 즉시 확인하세요. NVD
CVE-2021-27137 — DD-WRT Stack-Based Buffer Overflow
DD-WRT 펌웨어의 UPnP 스택 버퍼 오버플로우로 인증 없이 원격 코드 실행이 가능합니다. 2021년에 공개된 오래된 취약점이지만 CISA KEV에 신규 등재되어 아직도 공격자가 활발히 악용 중임을 시사합니다. EPSS 5.4% (백분위 92). DD-WRT 사용자는 최신 펌웨어로 업데이트하세요. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-07-21)
CISA KEV에 신규 추가된 취약점 4건을 국내에 공유한 공지입니다. DD-WRT, Langflow, WordPress 취약점이 포함되어 있어 국내에서 해당 제품을 사용하는 기관은 즉시 조치가 필요합니다. 공지 보기
Zoom 제품 보안 업데이트 권고
Zoom Rooms, Workplace, VDI 등에서 발생하는 Improper Privilege Management 취약점(CVE-2026-53409) 등이 패치되었습니다. 원격 회의 시스템을 운영하는 기업은 Zoom 클라이언트와 서버를 최신 버전으로 업데이트해야 합니다. 공지 보기
WordPress 제품 보안 업데이트 권고
CVE-2026-63030 Interpretation Conflict 취약점을 해결한 보안 업데이트가 발표되었습니다. 이 취약점은 현재 실제 공격에 사용 중이므로 국내 모든 WordPress 운영 사이트는 즉시 최신 버전으로 업데이트해야 합니다. 공지 보기
NGINX 제품 보안 업데이트 권고
NGINX Plus 및 NGINX Open Source에서 Heap-based Buffer Overflow(CVE-2026-42533)와 Use of Uninitialized Resource 취약점이 패치되었습니다. 웹 서버로 NGINX를 사용하는 모든 환경에서 업데이트가 권장됩니다. 공지 보기
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음.
🧩 주요 스택 관련
PostgreSQL
- CVE-2026-55084 — DHIS2 SqlView API의
filter파라미터에서 SQL 인젝션 취약점 (CVSS 8.8). 인증된 공격자도 위험하므로 DHIS2를 사용하는 보건/통계 시스템은 즉시 패치 확인.
PHP
- CVE-2026-65049 — Ninja Forms 플러그인 3.14.8 이하에서 서브사이트 관리자가 네트워크 전체 데이터를 삭제할 수 있는 권한 상승 취약점 (CVSS 8.4). WordPress Multisite 운영 시 중요.
- CVE-2026-63358 — FileGator의
/chmoditemsAPI에서 chmod 권한 검증 부재로 인증된 사용자가 권한을 root로 상승시킬 수 있음 (CVSS 8.4). - CVE-2026-47685 / CVE-2026-47687 — FOG (오픈소스 클로닝/이미징 시스템)에서 인증 없이 XSS 및 SQL 인젝션 가능 (CVSS 7.3). FOG 사용 환경 점검 필요.
Google Chrome (12건)
Chrome 150.0.7871.182에서 12개의 High 심각도 취약점이 패치되었습니다. 주목할 점:
- CVE-2026-16418 (V8 스택 버퍼 오버플로우, 샌드박스 내 임의 코드 실행)
- CVE-2026-16419 (ANGLE OOB, Android 샌드박스 탈출)
- CVE-2026-16420/16421 (WebAudio 타입 혼동/부적절한 구현, 샌드박스 내 코드 실행)
- CVE-2026-16424 (GPU Use-after-free, Android 샌드박스 탈출) Chrome 사용자는 브라우저를 재시작하여 즉시 업데이트하세요.
Firefox for Android
- CVE-2026-16373 (정보 노출) / CVE-2026-16404 (스푸핑) — Firefox 153에서 패치됨. Android 사용자는 Firefox 업데이트 필요.
Windows
- CVE-2026-47054 — VirtualBox 7.2.12에서 권한 상승 취약점 (CVSS 7.8). 로컬 접근이 필요하나 가상화 환경 운영자는 패치 확인.
- CVE-2026-21575 — Sourcetree for Mac/Windows 3.4.11 이상에서 RCE 취약점 (CVSS 7.1). Git GUI 도구 사용자 업데이트 필요.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-8982 | 10.0 | - | Autel Maxi Charger Single 펌웨어에 문서화되지 않은 두 개의 권한 계정 존재 |
| CVE-2026-8983 | 10.0 | - | Autel Maxi Charger Single 하드코딩된 인증 토큰으로 인가 우회 |
| CVE-2026-8984 | 10.0 | - | Autel Maxi Charger Single TCP 9002 포트 /test 엔드포인트로 인증 없이 RCE (루트 권한) |
| CVE-2026-8985 | 10.0 | - | Autel Maxi Charger Single OS 명령어 주입 (동일 /test 엔드포인트) |
| CVE-2026-47056 | 10.0 | - | Oracle Data Integrator Rest Service — 인증 없이 원격으로 전체 장악 가능 |
| CVE-2026-60217 | 10.0 | - | Oracle Coherence Core — TCP 접근만으로 인증 없이 장악 |
| CVE-2026-60358 | 10.0 | - | Oracle Access Manager 인증 엔진 — HTTP로 인증 없이 장악 |
| CVE-2026-47392 | 9.9 | - | PraisonAI (Python AI 에이전트) 샌드박스 우회로 RCE — print.self 트릭 사용 |
Autel Maxi Charger 4건은 전기차 충전 인프라를 대상으로 하므로, 충전소를 운영하는 기관은 즉시 펌웨어 업데이트 또는 해당 포트 차단을 검토해야 합니다. Oracle Fusion Middleware 제품군에서만 CVSS 10.0이 10건 이상 발견되어, Oracle 제품 사용 기업은 7월 Oracle Critical Patch Update를 확인해야 합니다.
🌐 위협 동향
WordPress CVE-2026-63030 실제 공격 진행 중 (SANS ISC)
SANS ISC 다이어리에 따르면, “wp2shell"이라 명명된 이 취약점을 이용한 공격이 현재 활발히 관측되고 있습니다. Searchlight Cyber가 초기 분석을 발표했으며, CVE 번호가 부여된 후 ISC 허니팟에서도 공격 트래픽을 확인했습니다. WordPress 사이트 운영자는 즉시 업데이트와 함께 웹 애플리케이션 방화벽(WAF) 탐지 룰 적용을 검토하세요. 원문
CISA KEV 4건 추가 및 ICS Advisory 다수 발표
CISA는 4건의 취약점을 KEV에 추가하고, OT/ICS 분야에서 Tycon Systems, Siemens (SmartPlug, IAM, RUGGEDCOM), Rockwell Automation (POINT I/O, Logix Designer 등) 제품군에 대한 보안 권고를 발표했습니다. 제조/에너지/인프라 업계는 해당 제품의 패치 여부와 영향 범위를 확인해야 합니다. 원문
Captive Portal Detection 트래픽 — 오탐 주의 (SANS ISC)
SANS ISC에서 http://detectportal.firefox.com/success.txt URL이 허니팟에서 새롭게 탐지되었습니다. 이는 Firefox의 Captive Portal 감지 기능에 의한 정상 트래픽이므로 보안 장비에서 오탐으로 필터링되지 않도록 주의해야 합니다. 원문
Siemens SIDIS Secured SmartPlug 다중 취약점
V7.26.0310 이전 버전에서 OpenSSL, OpenSSH 등 여러 컴포넌트에 영향을 미치는 취약점들이 보고되었습니다. 스마트 플러그(원격 전력 제어 장치)를 사용하는 시설은 최신 버전으로 업데이트가 필요합니다. 원문
오늘의 체크포인트
- WordPress 즉시 업데이트 — CVE-2026-63030 + CVE-2026-60137 체인 공격이 실제로 진행 중입니다. 모든 WordPress 사이트를 최신 버전으로 업데이트하세요. 관리자 페이지에서 업데이트 알림이 있다면 지체하지 말고 적용하세요.
- Chrome 브라우저 업데이트 — 12건의 High 심각도 취약점이 패치된 Chrome 150.0.7871.182가 배포되었습니다. 브라우저를 재시작하여 업데이트를 완료하세요.
- Autel Maxi Charger 펌웨어 점검 — CVSS 10.0의 원격 코드 실행 취약점 4건이 공개되었습니다. 충전기가 외부 네트워크에 노출되어 있다면 TCP 9002 포트 차단 및 펌웨어 업데이트를 우선 검토하세요.
- Oracle Fusion Middleware 패치 계획 수립 — 이번 Oracle Critical Patch Update에서 다수의 CVSS 10.0 취약점이 포함되었습니다. Coherence, Access Manager, WebLogic, Data Integrator 등 주요 컴포넌트를 확인하고 패치 일정을 수립하세요.
오늘의 한 줄 정리: WordPress 체인 취약점이 실제 공격으로 이어지고 있으며, 자동차 충전 인프라와 Oracle 미들웨어에서도 심각한 취약점이 쏟아졌습니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.