오늘의 보안 지형은 CISA KEV에 신규 등재된 Fortinet FortiOS 및 Arista VeloCloud Orchestrator 취약점이 주목됩니다. 또한 Apple의 대규모 OS 업데이트(CVSS 9.8 다수)와 함께 국내 TrustPKI 보안인증 SW 취약점 클리닝 서비스가 시작되었습니다. npm/pip 생태계에서는 datamodel-code-generator의 연쇄 취약점과 @hypequery/clickhouse의 Critical SQL Injection이 발견되었습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2025-68686 — Fortinet FortiOS 민감 정보 노출 취약점
Fortinet FortiOS에서 원격 비인증 공격자가 조작된 HTTP 요청을 통해 특정 패치 우회가 가능한 민감 정보 노출 취약점입니다. 랜섬웨어 사용 여부는 알려지지 않았으며, EPSS 1.3%로 30일 내 악용 확률이 상대적으로 높은 편입니다. FortiOS를 운영 중인 환경은 최신 패치를 즉시 적용하고, 불가피할 경우 WAF 등으로 HTTP 요청을 필터링하세요. NVD
CVE-2026-16812 — Arista VeloCloud Orchestrator OS 명령 삽입 취약점
Arista VeloCloud Orchestrator On-Prem에서 OS 명령 삽입으로 원격 공격자가 VCO 호스트의 기밀성, 무결성, 가용성을 침해할 수 있습니다. 랜섬웨어 연계는 확인되지 않았으며 EPSS 1.0%입니다. VCO 환경을 운영 중이라면 벤더의 업데이트를 즉시 확인하세요. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
보안인증 소프트웨어 취약점 관련 클리닝 서비스 가동 안내
SGA솔루션즈의 TrustPKI(v1.2.8.9 이하)에서 임의 파일 생성 및 데이터 변조 취약점이 발견되었습니다. 해당 소프트웨어를 사용하는 기관은 즉시 삭제 또는 패치를 권고하며, KrCERT에서 클리닝 서비스를 운영 중입니다. 특히 공공기관 및 금융권에서 보안인증 모듈로 널리 사용되는 만큼 빠른 조치가 필요합니다. 공지 보기Ubuntu 제품 보안 업데이트 권고
Ubuntu의 snapd에서 실행 권한 관리 취약점(CVE-2026-8933)이 발견되었습니다. Ubuntu 20.04 LTS 이상 사용자는 snapd 패키지를 최신 버전으로 업데이트하세요. 공지 보기
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| style-dictionary | npm | High | >= 4.3.0, < 5.4.4 | 5.4.4 |
| @hypequery/clickhouse | npm | Critical | < 2.0.2 | 2.0.2 |
| datamodel-code-generator | pip | High | >= 0.14.1, <= 0.60.1 | 0.60.2 |
| datamodel-code-generator | pip | High | <= 0.61.0 | 0.62.0 |
| datamodel-code-generator | pip | High | >= 0.17.0, <= 0.60.1 | 0.60.2 |
| datamodel-code-generator | pip | High | <= 0.62.0 | 0.63.0 |
| datamodel-code-generator | pip | High | >= 0.52.1, <= 0.60.1 | 0.60.2 |
| datamodel-code-generator | pip | High | >= 0.9.1, <= 0.60.2 | 0.61.0 |
| datamodel-code-generator | pip | High | >= 0.11.6, <= 0.63.0 | 0.64.0 |
| datamodel-code-generator | pip | High | >= 0.25.0, < 0.60.1 | 0.60.1 |
| datamodel-code-generator | pip | High | >= 0.51.0, <= 0.60.1 | 0.60.2 |
| datamodel-code-generator | pip | High | >= 0.9.1, <= 0.60.2 | 0.61.0 |
| datamodel-code-generator | pip | High | >= 0.59.0, <= 0.61.0 | 0.62.0 |
@hypequery/clickhouse의 Critical SQL Injection은 ClickHouse에 연결하는 Node.js 애플리케이션에서 즉시 패치가 필요합니다. datamodel-code-generator는 연이은 12건의 High 취약점이 발표되었으며, 코드 생성 시 사용자 입력을 받는 파이프라인에서 SSRF, 코드 삽입, 로컬 파일 읽기 등 다양한攻击 벡터가 존재하므로 최신 버전(0.64.0)으로 업데이트하세요.
🧩 주요 스택 관련
오늘 주요 스택 관련 신규 CVE는 대부분 Apple iOS/macOS 생태계에 집중되어 있습니다. 이들은 Apple의 7월 정기 업데이트(iOS 26.6, macOS Tahoe 26.6 등)로 해결되었습니다. 특히 다음 항목에 주목하세요:
- CVE-2026-28928 (iOS/macOS) — Use-after-free, 앱이 시스템 종료 유발 가능. CVSS 9.8, EPSS 0.2%.
- CVE-2026-43769 (iOS/macOS) — Integer overflow, 앱이 시스템 종료 유발 가능. CVSS 9.8, EPSS 0.2%.
- CVE-2026-45293 (WordPress Coding Standards, PHP) — CVSS 8.6, WordPress 코딩 표준 스니프에서
$ver인자 처리 문제로 인젝션 가능. PHP 스택 사용자는 wp-coding-standards/wpcs를 3.4.1 이상으로 업데이트하세요. - CVE-2026-49332 (openshift/oauth-proxy, PHP) — CVSS 8.5, HTTP 헤더 정규화 차이를 이용한 헤더 인젝션. OpenShift OAuth Proxy 사용자는 underscore-variant 헤더를 차단하는 추가 조치 필요.
운영자는 Apple 기기 및 macOS 서버를 최신 OS 버전으로 업데이트하고, WordPress 코딩 표준 및 OpenShift OAuth Proxy의 패치를 확인하세요.
🔴 신규 Critical 하이라이트
오늘 발표된 Critical CVE 중 EPSS가 높거나 파급력이 큰 항목을 선별했습니다.
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-11756 | 10.0 | 0.5% | 3DEXPERIENCE Station Launcher App 역직렬화로 인증 없이 RCE 가능 |
| CVE-2026-65880 | 10.0 | - | Joomla Balbooa Forms < 2.4.3, 서명 필드로 인증 없이 RCE |
| CVE-2026-16498 | 10.0 | - | terraform-mcp-server < 1.1.0, 크로스 테넌트 자격 증명 재사용 |
| CVE-2026-28928 | 9.8 | 0.2% | Apple iOS/macOS Use-after-free, 시스템 종료 |
| CVE-2026-28982 | 9.8 | 0.2% | Apple macOS Race condition, 커널 메모리 손상 |
| CVE-2026-39873 | 9.8 | 0.2% | Apple macOS 악성 SMB 서버 연결 시 시스템 종료 |
| CVE-2026-43750 | 9.8 | 0.2% | Apple macOS 버퍼 오버플로, 샌드박스 탈출 및 권한 상승 |
| CVE-2026-43779 | 9.8 | 0.2% | Apple macOS 앱이 다른 프로세스의 네트워크 연결 가로채기 가능 |
3DEXPERIENCE, Joomla Balbooa Forms, terraform-mcp-server는 즉시 패치가 필요합니다. Apple의 CVSS 9.8 항목들은 대부분 권한 없는 앱이 시스템 종료를 유발할 수 있으나, 실제 악용 가능성은 낮은 편(EPSS 0.2%)입니다.
🌐 위협 동향
CISA · 국제 파트너, 중요 시스템 격리 가이드 발표
CISA와 ASD’s ACSC, FBI 등이 공동으로 “CI Fortify – Advice for isolating vital systems"를 발표했습니다. 중요 인프라 운영자는 시스템 격리 전략을 재검토할 필요가 있습니다. 원문MikroTik RouterOS 전 버전 비밀번호 추측 취약점
MikroTik RouterOS 및 Cloud Hosted Router의 모든 버전에서 원격 공격자가 빠른 비밀번호 추측으로 무단 접근 가능한 취약점(CVE-2026-16347)이 보고되었습니다. MikroTik 장비를 운영 중인 경우 강력한 비밀번호 정책과 함께 접근 제어를 강화하세요. 원문SANS ISC: Java Spring Boot “heapdump” 스캔 증가
Spring Boot의/actuator/heapdump엔드포인트를 대상으로 한 스캔이 관찰되었습니다. 기본적으로 인증 없이 힙 덤프를 다운로드할 수 있어 민감 정보(DB 비밀번호, API 키)가 노출될 위험이 있습니다. 해당 엔드포인트를 비활성화하거나 인증을 추가하세요. 원문SANS ISC: AutoIT 페이로드 인젝터 활동
AutoIT을 이용한 페이로드 인젝션 기법이 여전히 사용 중입니다. AutoIT 스크립트로 원격 프로세스에 코드를 주입하는 방식으로, 보안 솔루션 우회에 활용됩니다. 이메일 첨부파일 및 다운로드에 주의가 필요합니다. 원문
오늘의 체크포인트
- Fortinet FortiOS 및 Arista VeloCloud Orchestrator — CISA KEV 등재 즉시 패치 적용.
- 국내 TrustPKI 보안인증 SW — v1.2.8.9 이하 사용 기관은 즉시 삭제 또는 클리닝 서비스 활용.
- npm 패키지 @hypequery/clickhouse — Critical SQL Injection, 2.0.2 이상으로 업데이트.
- Spring Boot heapdump 엔드포인트 — 노출 여부 점검 및 비활성화 또는 인증 추가.
마무리
오늘은 Fortinet/Arista 기기 패치, 국내 TrustPKI 조치, 그리고 npm/pip 생태계의 다발적 취약점이 핵심입니다. 특히 datamodel-code-generator는 여러 버전에 걸쳐 광범위한 영향을 미치므로 CI/CD 파이프라인에서 사용 중이라면 꼭 최신 버전으로 갱신하세요. 매일 아침 보안 동향을 릿치 블로그에서 만나보세요.