실제 악용 취약점(KEV) 신규 등재는 없었습니다. 주요 이슈는 WordPress Fluent Forms Pro 플러그인의 PHP 객체 주입 취약점(CVSS 8.8)과 Linux kernel 네트워킹 스택의 두 가지 패치, 그리고 중국 기반 문서 보안 솔루션 ESAFENET CDG를 대상으로 한 스캔 관측입니다.
🚨 실제 악용 확인 (CISA KEV)
오늘 KEV 신규 등재 없음. CISA가 실제 공격에 악용되고 있다고 확인한 취약점이 추가되지 않았습니다. 지난 업데이트 시점 이후로 추가된 내역이 없습니다.
🇰🇷 국내 보안공지 (KrCERT/KISA)
오늘 신규 공지 없음. KrCERT와 KNVD(KISA 국내 취약점 정보) 모두 새로운 보안 공지가 게시되지 않았습니다.
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음. GitHub Security Advisories에 등록된 고위험 이상 패키지 취약점이 없습니다.
🧩 주요 스택 관련
CVE-2026-15962 — Fluent Forms Pro Add On Pack (WordPress)
WordPress 플러그인 Fluent Forms Pro Add On Pack 버전 6.2.6 이하에서 PHP 객체 주입 취약점이 발견되었습니다. Subscriber 수준 이상의 인증된 공격자가 악의적인 PHP 객체를 주입할 수 있어 원격 코드 실행으로 이어질 가능성이 있습니다. CVSS 8.8 (High), EPSS 0.4%로 아직 낮은 악용 확률이지만, 해당 플러그인을 사용하는 사이트는 즉시 6.2.6 이후 버전으로 업데이트해야 합니다. NVD
CVE-2026-64530 — Linux kernel (net/sched)
Linux kernel 네트워크 스케줄링 서브시스템에서 TC_ACT_CONSUMED 반환값 처리 누락으로 인한 결함이 수정되었습니다. 이 문제는 skb가 재조립 엔진(예: act_ct on out-of-order fragments)에 의해 보유될 때 발생하며, 잠재적 DoS 또는 정보 유출로 이어질 수 있습니다. 아직 CVSS 점수는 부여되지 않았으나, EPSS 0.2%로 낮은 수준입니다. 배포판 커널 업데이트를 주시하고 필요시 백포트 패치를 적용하세요. NVD
CVE-2024-14040 — Linux kernel (net: nexthop)
Linux kernel의 nexthop ECMP 가중치를 u16으로 확장하는 패치가 포함된 보안 수정입니다. CLOS 네트워크에서 링크 장애 시 ECMP 가중치 조정과 관련된 결함으로, 패치가 이루어졌습니다. CVSS 점수 미평가, EPSS 0.1%. 이 역시 커널 업데이트 시 함께 적용됩니다. NVD
운영자는 최신 안정 커널(혹은 배포판 보안 업데이트)로의 업데이트를 권장합니다.
🔴 신규 Critical 하이라이트
오늘 신규 Critical(CVSS ≥9.0) CVE는 없습니다. 24시간 내 NVD에 등록된 15건의 취약점 중 Critical은 없었으며, EPSS가 높거나 파급력이 큰 Critical 항목도 없습니다.
🌐 위협 동향
ESAFENET CDG 3 문서 관리 시스템 약한 로그인 스캔 관측
SANS ISC에서 ESAFENET CDG 3 문서 관리 시스템의 취약한 로그인 시도를 스캔하는 트래픽을 관측했습니다. ESAFENET은 중국 시장을 주 대상으로 하는 보안 문서 관리/데이터 유출 방지 솔루션입니다. 이전에도 동일 제품군에 대한 스캔이 보고된 바 있으며, 이번에는 로그인 자격 증명의 약점을 공략하려는 시도로 보입니다. 해당 제품을 사용 중인 국내 조직은 접근 통제 강화와 로그 모니터링을 검토해야 합니다. 원문
오늘의 체크포인트
- WordPress Fluent Forms Pro 사용자 → 플러그인 버전을 6.2.6 이상으로 업데이트하세요. Subscriber 권한만 있어도 악용 가능하므로 모든 사이트에 영향.
- Linux kernel 운영 서버 → CVE-2026-64530과 CVE-2024-14040이 포함된 커널 업데이트를 배포판 저장소에서 확인하고 적용하세요. 네트워크 성능 및 안정성에 영향을 줄 수 있는 결함입니다.
- ESAFENET CDG 사용 중인 환경 → ISC 관측 스캔이 확인되었습니다. 로그인 정책(계정 잠금, 2FA 등)을 강화하고 외부 접근을 제한하세요.
마무리
오늘은 실제 악용 취약점 신규 추가는 없었으나, WordPress 생태계와 Linux kernel에서 주목할 만한 패치가 공개되었습니다. ESAFENET CDG 대상 스캔은 중국향 솔루션이 국내에서도 사용될 가능성을 고려해 주의가 필요합니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.