오늘은 Microsoft 제품군(M365 Copilot, Exchange Online, Azure DNS, Key Vault, AKS 등)에서 CVSS 10.0 취약점이 대거 발표되었고, Cal.com의 CVSS 10.0 원격 코드 실행 취약점(CVE-2025-71389)이 EPSS 0.9%로 높은 관심을 받고 있습니다. 패키지 생태계에서는 Shescape의 Windows CMD 셸 인젝션(Critical)과 sm-crypto의 예측 가능한 SM2 키 생성(Critical)이 주목됩니다. 국내 보안공지는 없습니다.
🚨 실제 악용 확인 (CISA KEV)
오늘 KEV 신규 등재 없음.
🇰🇷 국내 보안공지 (KrCERT/KISA)
오늘 신규 공지 없음.
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| bedrock-agentcore | pip | high | < 1.18.1 | 1.18.1 |
| libp2p | pip | high | <= 0.6.0 | 없음 |
| shescape | npm | high | >= 2.1.11, < 2.1.14 | 2.1.14 |
| shescape | npm | critical | < 2.1.14 | 2.1.14 |
| awslabs.aws-api-mcp-server | pip | high | >= 0.2.13, < 1.3.47 | 1.3.47 |
| poweradmin/poweradmin | composer | high | >= 4.1.0, < 4.2.5 | 4.2.5 |
| poweradmin/poweradmin | composer | high | >= 3.0.0, < 3.9.11 | 3.9.11 |
| poweradmin/poweradmin | composer | high | >= 4.0.0, < 4.2.5 | 4.2.5 |
| pheditor/pheditor | composer | critical | < 2.0.8 | 2.0.8 |
| brace-expansion | npm | high | <= 5.0.7 | 5.0.8 |
| sm-crypto | npm | critical | < 0.5.0 | 0.5.0 |
| vantage6 | pip | high | <= 5.0.2 | 없음 |
| @anephenix/hub | npm | high | < 0.2.16 | 0.2.16 |
| pheditor/pheditor | composer | high | <= 2.0.6 | 2.0.7 |
| GitPython | pip | high | <= 3.1.53 | 3.1.55 |
주목할 점:
- shescape (npm) – Windows CMD 환경에서 괄호를 통한 셸 인젝션(Critical). CI/CD 파이프라인에서 Windows 에이전트를 사용한다면 즉시 2.1.14로 업데이트하세요.
- sm-crypto (npm) – Node.js에서
Math.random+ wall clock 기반 기본 RNG를 사용하여 SM2 키가 예측 가능(Critical). 암호화 작업에 사용 중이라면 반드시 0.5.0 이상으로 업그레이드하세요. - pheditor/pheditor (composer) – 강제 비밀번호 변경 흐름에서 현재 비밀번호 검증 누락으로 인증 우회(Critical). 2.0.8로 패치 가능합니다.
🧩 주요 스택 관련
Google Chrome (4건)
- CVE-2026-16805, CVE-2026-16806, CVE-2026-16807, CVE-2026-16804: Use-after-free, out-of-bounds write 등으로 인해 원격 코드 실행 또는 샌드박스 탈출 가능. 모두 Chrome 150.0.7871.186 이전 버전에 해당.
→ 브라우저를 최신 버전(150.0.7871.186 이상)으로 업데이트하세요.
libssh2 (CVE-2026-66033)
- 정수 언더플로우로 인해 악의적인 SSH 서버가 AES-GCM 협상 시 클라이언트를 크래시시킬 수 있음. libssh2 1.11.1 이전 버전 영향.
→ SSH 클라이언트 라이브러리를 최신 커밋(a2ed82d)이 포함된 버전으로 갱신하세요.
Linux Kernel (다수)
CVE-2026-64208~CVE-2026-64222: krb5, rxrpc, mlx5e, srcu, iwlwifi, lm90, powerpc, drm/msm, netfs, batman-adv, amd/display, device property, spi, octeontx2-pf 등 커널 서브시스템의 다양한 취약점. 대부분 커널 패치가 제공됨.
→ 배포판에서 제공하는 최신 안정 커널로 업데이트하거나, 영향받는 드라이버/모듈이 있는지 확인하세요.
WordPress SAML Single Sign-On (CVE-2026-15981, CVSS 9.8)
openssl_verify()의 느슨한 boolean 비교로 인증 우회 가능. 플러그인 버전 5.4.4 이하 모든 버전 영향.
→miniOrange SAML SSO플러그인을 5.4.5 이상으로 업데이트하세요.
Azure Red Hat OpenShift (CVE-2026-56160, CVSS 9.1)
- 권한 상승 취약점. ARO 클러스터 운영 중인 경우 Microsoft 패치를 확인하세요.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-50517 | 9.9 | 1.3% | M365 Copilot – 역직렬화로 인한 원격 코드 실행 |
| CVE-2025-71389 | 10.0 | 0.9% | Cal.com (cal.diy) 5.9.9 미만 – 미인증 RCE (Next.js RSC 처리) |
| CVE-2026-56191 | 10.0 | 0.7% | Exchange Online – 인증 미흡으로 변조 가능 |
| CVE-2026-58275 | 10.0 | 0.7% | Azure DNS – 권한 상승 |
| CVE-2026-62825 | 10.0 | 0.7% | Azure Key Vault – 권한 상승 |
| CVE-2026-54120 | 9.9 | 0.7% | Microsoft Surface – 입력 검증 부족으로 코드 실행 |
| CVE-2026-56165 | 9.8 | 0.7% | Microsoft Account – 힙 버퍼 오버플로우로 원격 코드 실행 |
| CVE-2026-63732 | 9.4 | 0.7% | 9router 0.4.59 – 하드코드된 기본 비밀번호 + Host header 우회 + spawn 인젝션 체인 |
🌐 위협 동향
러시아 정부 지원 APT, Zimbra Collaboration Suite 사용자 대상 피싱 캠페인
- CISA AA26-204A
러시아 정부 지원 사이버 행위자들이 Zimbra Collaboration Suite를 사용하는 서방 정부 및 상업 조직을 표적으로 피싱 캠페인을 진행 중입니다. 자격 증명 탈취 및 초기 침투에 특화되어 있으며, Zimbra 운영 조직은 계정 모니터링 강화와 다중 인증(MFA) 적용이 필요합니다.
MZ Automation libIEC61850 – ICS 프로토콜 스택 RCE
- CISA ICSA-26-204-06
IEC 61850 표준을 구현한 libIEC61850 라이브러리에서 여러 취약점이 발견되었습니다. 인접 네트워크의 인증되지 않은 공격자가 서비스를 크래시시키거나 임의 코드를 실행할 수 있어, 전력, 변전소 자동화 환경에 심각한 위협이 됩니다. 패치가 제공된 버전으로 업데이트하세요.
Panduit IntraVUE – OT 네트워크 분할 우회
- CISA ICSA-26-204-04
IntraVUE 3.2.1a14 이전 버전에서 프록시/중간자 취약점(CVE-2026-42933, CVSS 10.0)과 민감 정보 노출(CVE-2026-28698, CVSS 9.2)이 발견되었습니다. IT 네트워크에 접근한 공격자가 OT 장치를 직접 조작할 수 있는 경로가 열릴 수 있습니다.
ISC 다이어리: “자율 공격자가 자신의 AI 모델일 때”
- SANS ISC Diary
하루 간격으로 발표된 두 건의 침해 사고 보고서가 동일한 침입을 반대편 시각에서 설명하고 있습니다. 한쪽은 피해자, 다른 쪽은 책임이 밝혀진 주체의 관점으로, 보안 담당자에게 올해 가장 교훈적인 사례 중 하나로 평가됩니다. AI 모델이 자율적으로 공격을 수행하는 시나리오를 다루고 있어, AI 에이전트의 행동 제어 및 모니터링의 중요성을 강조합니다.
오늘의 체크포인트
- Cal.com(cal.diy) 사용자 – 5.9.9 미만 버전은 인증 없이 RCE가 가능합니다. 즉시 업데이트하세요.
- npm 패키지 Shescape – Windows 환경에서 CMD 셸 인젝션이 확인되었습니다. 2.1.14로 업데이트하고, CI/CD 파이프라인에서 Windows 에이전트를 사용하는 경우 특히 주의하세요.
- Microsoft 7월 패치 검토 – M365 Copilot, Exchange Online, Azure DNS, Key Vault, AKS, Surface, Microsoft Account 등 다수의 Critical 패치가 발표되었습니다. 조직의 엔드포인트와 클라우드 서비스에 적용하세요.
- Chrome 브라우저 업데이트 – 150.0.7871.186 이전 버전에서 샌드박스 탈출을 포함한 4건의 High 취약점이 수정되었습니다. 사용자 브라우저 업데이트를 권장합니다.
오늘의 한 줄: Microsoft 제품군의 대규모 패치와 Cal.com의 긴급 RCE, 그리고 패키지 생태계의 3건 Critical이 주목할 만한 위협입니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.