CISA KEV에 Fortinet FortiOS 및 Arista VeloCloud Orchestrator 취약점이 실제 악용 사례로 등재되었습니다. WordPress 플러그인과 PHP 기반 도구(Pheditor, phpMyFAQ 등)에서 다수의 Critical 취약점이 보고되었으며, 국내에서는 SGA TrustPKI 보안인증 SW 취약점 관련 클리닝 서비스가 안내되었습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2025-68686 — Fortinet FortiOS 민감 정보 노출 취약점
Fortinet FortiOS에 존재하는 민감 정보 노출 취약점으로, 원격의 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 특정 패치를 우회할 수 있습니다. 랜섬웨어 연관성은 확인되지 않았으며, EPSS는 0.5%입니다. FortiOS를 운영 중인 조직은 즉시 최신 보안 패치를 적용해야 합니다. NVD
CVE-2026-16812 — Arista VeloCloud Orchestrator On-Prem OS 명령 주입 취약점
Arista VeloCloud Orchestrator On-Prem 제품에서 OS 명령 주입 취약점이 발견되었습니다. 원격 공격자가 VCO 호스트의 내부 기능에 접근하여 기밀성, 무결성, 가용성을 손상시킬 수 있습니다. 랜섬웨어 연관성은 확인되지 않았으며, 해당 제품 사용자는 업데이트를 즉시 적용해야 합니다. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
SGA TrustPKI 보안 취약점 클리닝 서비스 안내: SGA솔루션즈 TrustPKI v1.2.8.9 이하에서 임의 파일 생성 및 데이터 변조가 가능한 취약점이 발견되었습니다. 국내 공공기관 및 기업에서 널리 사용되는 보안 인증 소프트웨어이므로, 해당 버전을 사용 중인 경우 즉시 소프트웨어를 삭제할 것을 권고합니다. 공지 보기
Ubuntu snapd 보안 업데이트 권고: Ubuntu의 snapd에서 실행 권한 관련 취약점(CVE-2026-8933)이 해결된 업데이트가 발표되었습니다. Ubuntu 사용자는 최신 버전으로 업데이트하시기 바랍니다. 공지 보기
美 CISA 주요 악용 취약점 정보공유 업데이트: CISA KEV 최신 목록에 CVE-2026-16812(Arista VeloCloud) 등이 추가되었습니다. 공지 보기
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음.
🧩 주요 스택 관련
| CVE | 컴포넌트 | 설명 |
|---|---|---|
| CVE-2026-48030 | PHP (Pheditor) | OS Command Injection, CVSS 9.9 |
| CVE-2026-54540 / CVE-2026-55578 | PHP (Pheditor) | 명령어 화이트리스트 우회 및 차단목록 우회 |
| CVE-2026-55579 | PHP (Pheditor) | 하드코딩된 관리자 비밀번호 |
| CVE-2026-43871 | Apache Thrift (PHP/Python/Go/Java) | 무한 루프 DoS |
| CVE-2026-55968 | Apache Thrift (Node.js) | 자원 소진 DoS |
| CVE-2026-66397 | PHP (phpMyFAQ) | 경로 탐색으로 임의 파일 삭제 |
| CVE-2026-64531~64536 | Linux Kernel | openvswitch, ntfs3, nvmet-tcp 등 커널 버그 |
| CVE-2026-28928~43776 | iOS / macOS | 다수의 UAF, 버퍼 오버플로, 샌드박스 이스케이프 |
운영자는 Pheditor 2.0.x를 2.0.6으로, Apache Thrift를 0.24.0으로, phpMyFAQ를 4.1.6으로 업데이트하고, Linux 배포판의 커널 보안 업데이트를 확인해야 합니다.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-48030 | 9.9 | 미평가 | Pheditor OS Command Injection |
| CVE-2026-12394 | 9.8 | 미평가 | MemberGlut WP 플러그인, 미인증 관리자 계정 생성 |
| CVE-2026-63077 | 9.8 | 미평가 | JetBrains TeamCity 미인증 RCE |
| CVE-2026-61511 | 9.3 | 미평가 | vBulletin eval injection, 미인증 PHP 코드 실행 |
| CVE-2026-51303 | 9.8 | 미평가 | SQLite 3.41 UAF, 원격 코드 실행 가능 |
| CVE-2026-66398 | 9.4 | 미평가 | phpMyFAQ RCE, 관리자 권한으로 PHP 파일 작성 |
| CVE-2026-55579 | 9.8 | 미평가 | Pheditor 하드코딩된 admin 비밀번호 |
위 취약점들은 대부분 인증 없이 또는 약한 인증으로 원격 코드 실행이 가능하여 파급력이 큽니다. WordPress 사이트와 PHP 기반 도구를 운영 중이라면 반드시 업데이트 상태를 점검하십시오.
🌐 위협 동향
CISA, KEV 신규 2건 추가: Fortinet FortiOS(CVE-2025-68686)와 Arista VeloCloud Orchestrator(CVE-2026-16812)가 실제 공격에 악용되고 있어 KEV 카탈로그에 등재되었습니다. 해당 제품 사용자는 즉시 패치를 적용해야 합니다. 원문
Spring Boot heapdump 스캔 증가 (SANS ISC): 공격자들이
/actuator/heapdump엔드포인트를 스캔하여 Java 힙 덤프 파일을 탈취하려는 시도가 관측되고 있습니다. 힙 덤프에는 DB 접속 정보, API 키 등 민감 정보가 포함될 수 있으므로, 운영 환경에서는 actuator 엔드포인트를 노출하지 않거나 인증을 추가하십시오. 원문ESAFENET CDG 문서관리시스템 취약한 로그인 스캔: 중국 기반 문서 보안 솔루션 ESAFENET CDG 3에 대한 스캔이 관측되었습니다. 기본 자격증명 또는 취약한 로그인을 노린 공격으로, 국내에서 해당 제품을 사용하는 조직은 접근 통제를 강화해야 합니다. 원문
오늘의 체크포인트
- Fortinet FortiOS 사용자: CVE-2025-68686 패치를 즉시 적용하십시오 (KEV 등재, 실제 악용 중).
- WordPress 사이트: MemberGlut, Realtyna Organic IDX 등 Critical 플러그인 취약점 패치 여부를 확인하십시오.
- PHP 기반 도구: Pheditor(2.0.6), phpMyFAQ(4.1.6), Apache Thrift(0.24.0) 업데이트를 적용하십시오.
- 국내 보안인증 SW: SGA TrustPKI v1.2.8.9 이하를 사용 중이라면 삭제 조치하십시오.
오늘은 CISA KEV에 Fortinet과 Arista 제품 취약점이 추가되었고, WordPress와 PHP 생태계에서 다수의 Critical 취약점이 보고되었습니다. 국내에서는 TrustPKI 취약점 클리닝 서비스가 안내되었으니 해당 소프트웨어를 사용하는 기관은 즉시 조치하시기 바랍니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.