오늘 CISA KEV에 Check Point SmartConsole 인증 우회와 Microsoft SharePoint 역직렬화 취약점이 실제 악용 사례로 추가됐습니다. SharePoint는 EPSS 20.3%로 악용 가능성이 높아 즉시 패치가 필요합니다. 패키지 생태계에서는 n8n과 Next.js에서 다수의 High 심각도 취약점이 공개되어 운영 중인 환경의 버전 확인이 시급합니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-16232 — Check Point SmartConsole Improper Authentication Vulnerability
Check Point SmartConsole의 인증 우회 취약점으로, 원격의 인증되지 않은 공격자가 애플리케이션 로그인 토큰을 획득해 전체 관리자 권한으로 인증할 수 있습니다. 랜섬웨어 사용 여부는 알려지지 않았으며 EPSS 데이터는 확인되지 않았습니다. Check Point SmartConsole을 운영 중인 환경은 즉시 패치를 적용해야 합니다. NVD
CVE-2026-50522 — Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
Microsoft SharePoint의 신뢰할 수 없는 데이터 역직렬화 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 랜섬웨어 사용 여부는 알려지지 않았으나 EPSS가 20.3%로 높아 30일 내 악용 확률이 상당합니다. SharePoint 2016/2019 등 영향을 받는 버전을 사용 중이라면 보안 업데이트를 우선 적용하세요. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-07-22)
KrCERT/KISA가 미국 CISA의 KEV 최신 업데이트를 국내에 공유했습니다. Check Point SmartConsole과 Microsoft SharePoint의 실제 악용 취약점이 포함되어 있으며, 국내 공공기관 및 기업에서 해당 제품을 사용 중이라면 신속한 패치가 필요합니다. 공지 보기
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| jupyterlab | pip | high | >= 4.6.0, <= 4.6.1 | 4.6.2 |
| jupyterlab | pip | high | >= 4.6.0, <= 4.6.1 | 4.6.2 |
| next | npm | high | >= 14.1.1, < 15.5.21 | 15.5.21 |
| next | npm | high | >= 12.0.0, < 15.5.21 | 15.5.21 |
| next | npm | high | >= 16.0.0, < 16.2.11 | 16.2.11 |
| next | npm | high | >= 13.0.0, < 15.5.21 | 15.5.21 |
| litellm | pip | high | < 1.84.0 | 1.84.0 |
| n8n | npm | high | < 1.123.67 | 1.123.67 |
| n8n | npm | high | < 1.123.67 | 1.123.67 |
| n8n | npm | high | < 1.123.67 | 1.123.67 |
| n8n | npm | high | < 1.123.67 | 1.123.67 |
| n8n | npm | high | >= 2.32.0, < 2.32.1 | 2.32.1 |
| n8n | npm | high | < 1.123.67 | 1.123.67 |
| n8n | npm | high | < 1.123.67 | 1.123.67 |
| n8n | npm | high | < 1.123.67 | 1.123.67 |
n8n에서 8건의 High 취약점이 한꺼번에 공개되었습니다. 프로토타입 오염, 샌드박스 우회, 파일 쓰기, 자격증명 노출 등 다양한 공격 벡터를 포함하며 1.123.67 또는 2.32.1에서 패치되었습니다. Next.js 4건은 SSRF, DoS, 미들웨어 우회 등으로 15.5.21/16.2.11에서 수정되었습니다. JupyterLab과 LiteLLM 사용자도 패치를 확인하세요.
🧩 주요 스택 관련
Google Chrome (150.0.7871.182 이전)
11건의 취약점이 공개되었습니다. Use-after-free, 버퍼 오버플로, Type Confusion 등 다양한 유형이며 샌드박스 탈출, 도메인 스푸핑 등이 가능합니다. 특히 Android Chrome의 GPU 관련 Use-after-free(CVE-2026-16424, CVSS 9.6)는 샌드박스 탈출로 이어질 수 있습니다. Chrome 브라우저를 최신 버전(150.0.7871.182 이상)으로 업데이트하세요.
n8n (1.123.64 / 2.29.8 / 2.30.1 이전)
7건의 취약점이 공개되었습니다. 표현식 샌드박스 우회, Git 노드의 TOCTOU 경쟁 조건, 리소스 로케이터 XSS, 권한 상승 등이 포함됩니다. n8n을 사용 중이라면 1.123.64, 2.29.8, 2.30.1 이상으로 업데이트해야 합니다.
PHP / WordPress 플러그인
- WP Foodbakery (CVE-2026-15802): 인증된 공격자가 임의 파일 삭제 가능.
- Events Manager (CVE-2026-12987): PHP 객체 주입 취약점.
- Question2Answer (CVE-2026-64829, CVSS 9.1): 세션 무효화 미흡으로 remember-me 쿠키 재사용 가능.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-16424 | 9.6 | 0.2% | Chrome Android GPU Use-after-free → 샌드박스 탈출 |
| CVE-2026-63048 | 9.4 | 0.2% | Joomla Page Builder CK 인증된 파일 업로드 → RCE |
| CVE-2026-60366 | 10.0 | 0.2% | Oracle Platform Security for Java (Centralized Thirdparty Jars) |
| CVE-2026-2395 | 9.8 | 0.2% | Xpoda No Code Platform SQL Injection |
| CVE-2026-16606 | 9.3 | 0.2% | Fujitsu openFT (Linux/Solaris) 인증 없이 원격 코드 실행 |
| CVE-2026-62144 | 9.1 | 0.2% | Check Point Security Management 인증 우회 → 관리자 명령 실행 |
| CVE-2026-13072 | 9.2 | 0.2% | MongoDB compute mode 활성화 시 메모리 손상 가능 |
Oracle Platform Security for Java에서 4건의 Critical 취약점(CVSS 9.4~10.0)이 동시에 공개되었습니다. 영향을 받는 버전(12.2.1.4.0, 14.1.2.0.0)을 사용 중이라면 Oracle의 보안 패치를 확인하세요. Fujitsu openFT는 pre-auth RCE로 매우 위험하며, Check Point Security Management는 인증 우회로 관리 서버와 게이트웨이 모두 제어될 수 있습니다.
🌐 위협 동향
CISA KEV 신규 추가 (7/22)
CISA가 Check Point SmartConsole(CVE-2026-16232)과 Microsoft SharePoint(CVE-2026-50522) 두 건을 실제 악용 취약점 카탈로그에 추가했습니다. 또한 7/21에는 DD-WRT, Langflow 등 4건이 추가된 바 있습니다. 원문
ISC: GeoServer 공격 관측 증가
SANS ISC의 일일 분석에서 “Rondo Meets GeoServer"라는 제목으로 GeoServer 관련 공격이 최근 로그에 다시 나타나고 있다는 관측이 보고되었습니다. GeoServer의 알려진 취약점을 노린 스캔/공격 시도가 증가할 수 있으므로 최신 버전 유지와 접근 제어를 강화해야 합니다. 원문
CISA ICS Advisory: Siemens, Rockwell, Tycon Systems
Siemens SIDIS SmartPlug, RUGGEDCOM APE1808, Rockwell 1734 POINT I/O 등 산업용 제어 시스템(ICS) 취약점이 다수 발표되었습니다. OT 환경을 운영 중인 조직은 해당 어드바이저리를 참고하여 패치 및 완화 조치를 검토하세요.
오늘의 체크포인트
- Microsoft SharePoint: CVE-2026-50522(KB) 패치를 즉시 적용하세요. EPSS 20.3%로 실제 악용이 활발할 수 있습니다.
- Check Point SmartConsole: CVE-2026-16232 패치가 제공된 경우 우선 적용하고, 네트워크 접근 제어를 강화하세요.
- n8n: 1.123.67 또는 2.32.1 미만 버전을 사용 중이라면 업데이트하세요. 8건의 High 취약점이 동시에 패치되었습니다.
- Chrome 브라우저: 150.0.7871.182 미만 사용자는 업데이트하여 샌드박스 탈출 및 코드 실행 위험을 차단하세요.
오늘은 실제 악용이 확인된 SharePoint와 SmartConsole, 대규모 n8n 취약점이 가장 주목할 만한 소식입니다. Oracle Fusion Middleware 사용자도 패치 일정을 확인해야 합니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.