오늘은 CISA KEV 신규 등재와 국내 보안공지, 패키지 생태계(GHSA) 모두 비어 있습니다. 주목할 만한 소식은 Tycon Systems TPDIN-Monitor-WEB2의 인증 우회 취약점(CVE-2026-61884)과 SiYuan 노트 앱의 권한 부재 취약점(CVE-2026-66012, CVSS 10.0) 입니다. 리눅스 커널에서도 다수의 미평가 취약점이 대량으로 게시되었으나 아직 CVSS 점수가 부여되지 않아 패치 검토 시 주의가 필요합니다.
🚨 실제 악용 확인 (CISA KEV)
오늘 KEV 신규 등재 없음
🇰🇷 국내 보안공지 (KrCERT/KISA)
오늘 신규 공지 없음
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음
🧩 주요 스택 관련
오늘 주요 스택 관련 신규 CVE 중 CVSS 점수가 부여된 항목은 없습니다. 리눅스 커널에서만 20개 이상의 미평가 취약점이 게시되었습니다. 운영자는 커널 패치 적용 전 공식 메일링 리스트나 배포판 권고를 반드시 확인해야 합니다.
| CVE | 컴포넌트 | 설명 | 조치 방향 |
|---|---|---|---|
| CVE-2026-64256 | Linux Kernel (xfs) | xfs dqiterate()에서 할당량 ID가 wrap-around되어 잘못된 반복 동작 발생 가능 | 최신 안정 커널로 업데이트 |
| CVE-2026-64257 | Linux Kernel (SMB) | SMB2 응답에서 중복 데이터 영역을 거부하지 않아 오작동 유발 가능 | 최신 안정 커널로 업데이트 |
| CVE-2026-64258 ~ CVE-2026-64267 | Linux Kernel (fuse-uring) | fuse-uring 기능에서 널 포인터 역참조, use-after-free, 레이스 컨디션 등 다수 취약점 | fuse-uring 사용 시 특히 주의, 커널 업데이트 필수 |
| CVE-2026-64268 | Linux Kernel (RDMA/siw) | Soft iWARP 드라이버에서 Read Response 길이 검증 누락 | RDMA 사용 환경에서 커널 업데이트 |
| CVE-2026-64280 | Linux Kernel (fpga dfl-afu) | DMA 매핑 길이 검증 누락으로 메모리 손상 가능 | FPGA 가속기 사용 환경에서 커널 업데이트 |
🔴 신규 Critical 하이라이트
금일 게시된 3건의 Critical 취약점은 모두 특정 애플리케이션에 한정됩니다. EPSS 값이 낮아 현재까지는 대규모 악용 가능성은 낮지만, 노출된 시스템은 즉시 조치해야 합니다.
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-61884 | 9.3 | 0.7% | Tycon Systems TPDIN-Monitor-WEB2 웹 인터페이스에서 인증 우회. 빈 자격 증명으로 관리자 로그인 가능 |
| CVE-2026-66012 | 10.0 | N/A | SiYuan 노트 앱 v3.7.2 미만에서 권한 검증 부재로 파일 읽기/쓰기/삭제 등 31개 MCP 도구 노출 |
| CVE-2026-66013 | 9.3 | N/A | OpenRemote 1.26.2 미만에서 콘솔 등록 API 인증 우회. 공격자가 알려진 asset ID로 푸시 알림 토큰 등을 덮어쓰기 가능 |
🌐 위협 동향
SANS ISC 일일 팟캐스트 (2026-07-24) SANS Internet Storm Center는 오늘자 팟캐스트를 발행했습니다 (링크). 현재 인터넷에서 관측 중인 스캔/공격 트래픽 패턴에 대한 분석이 담겨 있습니다. 구체적인 공격 기법은 팟캐스트 본문을 통해 확인할 수 있습니다.
CISA 보안 권고/캠페인 분석 금일 CISA의 새로운 보안 권고나 특정 공격 캠페인에 대한 분석 보고서는 없습니다.
오늘의 체크포인트
- Tycon Systems TPDIN-Monitor-WEB2 (CVE-2026-61884, CVSS 9.3): 해당 장비를 사용 중인지 확인하고, 즉시 펌웨어 업데이트 또는 로그인 로직에 서버사이드 검증이 적용된 버전으로 업그레이드하세요. 외부 노출을 최소화하십시오.
- SiYuan 노트 앱 (CVE-2026-66012, CVSS 10.0): v3.7.2 미만 버전을 사용한다면 즉시 업데이트하세요. MCP 커널 엔드포인트가 노출되면 민감한 파일이 유출될 수 있습니다.
- OpenRemote (CVE-2026-66013, CVSS 9.3): 1.26.2 미만 버전에서 콘솔 등록 API가 인증 없이 asset을 업데이트할 수 있습니다. IoT 관리 플랫폼을 운영 중이라면 업데이트를 검토하세요.
- 리눅스 커널 대량 취약점: 금일 20개 이상의 커널 취약점이 보고되었습니다. 아직 CVSS 점수가 없지만, fuse-uring, RDMA, FPGA 드라이버를 사용 중이라면 배포판의 보안 권고를 주시하고 패치가 나오는 대로 적용하세요.
오늘은 KEV 신규 등재 없이 조용한 날이었지만, Tycon Systems, SiYuan, OpenRemote의 Critical 취약점은 즉각 대응이 필요한 위협입니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.