Check Point SmartConsole과 Microsoft SharePoint 두건의 실제 악용 취약점이 KEV에 등재되었습니다. 해외에서는 러시아 지원 해커 그룹이 Zimbra Collaboration Suite를 노린 정교한 피싱 캠페인이 보고되었습니다. 국내 보안공지는 없었으나, npm/Composer 생태계에서 여러 High 등급 패키지 업데이트가 발표되었습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-16232 — Check Point SmartConsole
Check Point SmartConsole의 부적절한 인증 취약점입니다. 인증되지 않은 원격 공격자가 애플리케이션 로그인 토큰을 획득해 전체 관리자 권한으로 인증할 수 있습니다. 랜섬웨어 연계성은 확인되지 않았으며, EPSS는 1.1%입니다. SmartConsole을 사용하는 환경은 즉시 Check Point의 보안 권고를 확인하고 업데이트를 적용해야 합니다. NVD
CVE-2026-50522 — Microsoft SharePoint
Microsoft SharePoint의 역직렬화 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 랜섬웨어 연계성은 확인되지 않았지만, EPSS는 21%로 상당히 높은 수준입니다. SharePoint 서버를 운영 중이라면 이 취약점을 최우선으로 패치하세요. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
오늘 신규 공지 없습니다.
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| find-my-way | npm | HIGH | <= 9.6.0 | 9.7.0 |
| pypdf | pip | HIGH | < 6.14.2 | 6.14.2 |
| pypdf | pip | HIGH | < 6.14.1 | 6.14.1 |
| postcss | npm | HIGH | <= 8.5.11 | 8.5.12 |
| phpoffice/phpspreadsheet | composer | HIGH | >= 4.0.0, <= 5.8.0 | 5.8.1 |
| phpoffice/phpspreadsheet | composer | HIGH | >= 4.0.0, <= 5.8.0 | 5.8.1 |
| phpoffice/phpspreadsheet | composer | HIGH | >= 4.0.0, <= 5.8.0 | 5.8.1 |
| next-auth | npm | CRITICAL | >= 5.0.0-beta.0, <= 5.0.0-beta.31 | 5.0.0-beta.32 |
| @auth/core | npm | HIGH | >= 0.1.0, < 0.41.3 | 0.41.3 |
| @auth/core | npm | CRITICAL | >= 0.1.0, < 0.41.3 | 0.41.3 |
next-auth와 @auth/core에서 발견된 취약점은 인증 우회와 관련되어 있어 특히 중요합니다. next-auth는 이메일 정규화 과정에서 유니코드 정규화 이전에 검증을 수행하여 동형 문자 공격(homoglyph attack)으로 이메일 주소를 우회할 수 있습니다. @auth/core의 getToken() 함수는 형식이 잘못된 Bearer 인증 헤더에서 예외를 발생시켜 서비스 거부로 이어질 수 있습니다. Auth.js 계열을 사용 중이라면 즉시 업데이트하세요.
🧩 주요 스택 관련
Node.js
- CVE-2026-64806: JetBrains WebStorm 2026.2 미만 버전에서 Node.js 인터프리터를 통해 프로젝트 신뢰 부여 전 임의 코드 실행 가능. WebStorm 사용자는 업데이트 확인 필요.
- CVE-2026-47668 / CVE-2026-47670: DbGate(크로스 플랫폼 데이터베이스 관리자) 7.1.8 이하 버전에서 원격 코드 실행 취약점 발견.
functionName파라미터 입력값 검증 부재. - CVE-2026-14257: brace-expansion 라이브러리 5.0.7까지 메모리 소진 DoS 취약점.
PHP
- CVE-2026-59544: Thrive Quiz Builder <= 10.9.3.0에서 인증되지 않은 PHP 객체 주입 취약점.
- CVE-2026-15981: SAML SSO Login WordPress 플러그인 <= 5.4.4에서
openssl_verify()의 느슨한 부울 검사로 인한 인증 우회 취약점. PHP + OpenSSL 환경에서 SAML 기반 SSO를 사용한다면 즉시 패치 필요. - CVE-2026-15011: Customer Support Ticket System & Helpdesk WordPress 플러그인 <= 6.0.5에서
path파라미터를 통한 코드 인젝션 취약점.
Linux Kernel
- CVE-2026-64600: XFS 파일 시스템의 데이터 포크 매핑 관련 취약점. 리눅스 커널 업데이트 확인 필요.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2025-71389 | 10.0 | - | Cal.com(Cal.DIY) 5.9.9 미만에서 Next.js React Server Components 역직렬화를 통한 인증되지 않은 원격 코드 실행 |
| CVE-2026-60366 | 10.0 | 0.5% | Oracle Platform Security for Java(WebLogic 등 연관)에서 인증되지 않은 원격 코드 실행 |
| CVE-2026-47668 | 10.0 | - | DbGate JSON 스크립트 러너에서 코드 인젝션을 통한 Node.js 환경 원격 코드 실행 |
| CVE-2026-6516 | 10.0 | - | Zohocorp ManageEngine ADAudit Plus 8606 미만에서 인증되지 않은 원격 코드 실행(에이전트 API) |
| CVE-2026-60369 | 9.9 | 0.5% | Oracle Platform Security for Java에서 인증된 저권한 공격자의 수직 권한 상승 |
| CVE-2026-59555 | 10.0 | - | Participants Database <= 2.7.8.3에서 인증되지 않은 임의 파일 삭제 |
| CVE-2026-64812 | 10.0 | - | JetBrains IntelliJ IDEA 2026.2 미만 Remote Development 세션에서 입력 주입 |
| CVE-2026-47752 | 9.9 | - | Tugtainer(Docker 컨테이너 자동 업데이트) 1.30.2 미만에서 서버 사이드 템플릿 인젝션(SSTI) |
대부분 신규 게시 CVE로 EPSS 점수가 아직 낮거나 미평가 상태입니다. 점수는 추후 변동될 수 있습니다.
🌐 위협 동향
📌 러시아 지원 해커, Zimbra Collaboration Suite 사용자 대상 피싱 캠페인
CISA가 발표한 공동 권고(AA26-204A)에 따르면, 러시아 정부 자금 지원 사이버 행위자들이 Zimbra Collaboration Suite를 사용하는 서방 정부 및 상업 조직을 대상으로 정교한 피싱 캠페인을 진행 중입니다. Zimbra를 사용 중인 조직은 로그인 이력을 면밀히 검토하고, 다중 인증 및 이메일 보안 필터를 강화해야 합니다. 원문 보기
📌 ICS 위험: MZ Automation libIEC61850 취약점
CISA는 MZ Automation의 libIEC61850 라이브러리에서 원격 코드 실행 및 서비스 거부 취약점을 경고했습니다. 이 라이브러리는 전력 시스템 보호, 감시, 제어 기능에 사용되며, 네트워크에 인접한 인증되지 않은 공격자가 중요 IEC 61850 서비스를 중단시키거나 임의 코드를 실행할 수 있습니다. 산업 제어 시스템(ICS) 환경을 운영한다면 즉시 패치를 적용하세요. 원문 보기
📌 SANS ISC: “자율 공격자"가 당신의 AI 모델인 경우
SANS ISC의 일일 일기(2026-07-23)에서는 다섯 일 간격으로 동일한 침해 사건을 피해자와 가해자(결국 책임이 밝혀진 당사자)의 상반된 관점에서 서술한 두 건의 공개 보고서를 분석했습니다. 이는 올해 방어자에게 가장 교훈적인 사건 중 하나로 평가됩니다. AI 모델의 행동이 내부자 위협이나 자동화된 공격자로 작용할 가능성에 대한 경각심을 일깨워 줍니다. 원문 보기
오늘의 체크포인트
- Check Point SmartConsole 및 Microsoft SharePoint KEV 패치: 두 제품은 실제 공격에 악용되고 있으므로 24시간 내 패치 적용을 권장합니다.
- Auth.js(next-auth/@auth/core) 업데이트: npm 생태계에서 CRITICAL 등급 인증 우회 취약점이 발견되었습니다. 최신 버전(5.0.0-beta.32, 0.41.3)으로 업데이트하세요.
- Zimbra Collaboration Suite 보안 점검: 러시아 지원 해커의 피싱 캠페인이 확인되었습니다. 로그 분석과 다중 인증 적용 상태를 점검하세요.
- Oracle Fusion Middleware 긴급 확인: Oracle Platform Security for Java(Centralized Thirdparty Jars) 관련 다수의 CVSS 10.0 취약점이 공개되었습니다. WebLogic 등 관련 제품 사용자는 Oracle의 Critical Patch Update를 즉시 확인하세요.
오늘의 한 줄 정리: Check Point와 SharePoint, 두 건의 실제 악용 취약점에 즉각 대응하고, Zimbra 사용자는 러시아 해커의 피싱 공격에 주의하세요.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.