Cisco Secure FMC의 하드코드된 패스워드 취약점이 CISA KEV에 등재되며 실제 공격에 활용되고 있습니다. 여기에 더해 Joomla Gridbox 확장에서 4개의 CVSS 10.0 취약점이 연달아 공개되어 웹 애플리케이션 운영자의 각별한 주의가 필요합니다. Apple은 7월 정기 업데이트를 통해 모든 OS와 Safari를 패치했고, 국내에서는 Fortinet 제품 보안 업데이트가 발표되었습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-20316 — Cisco Secure Firewall Management Center (FMC)
Cisco Secure FMC(구 Firepower Management Center)에 하드코드된 패스워드가 존재하여, 인증 없이 원격에서 낮은 권한의 계정으로 로그인하고 민감 데이터에 접근할 수 있는 취약점입니다. 랜섬웨어 캠페인 연관성은 아직 알려지지 않았으며, EPSS 점수는 데이터에서 확인되지 않았으나 CISA가 실제 악용을 확인했습니다. FMC를 운영 중인 조직은 즉시 최신 펌웨어로 업데이트해야 합니다. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
Fortinet 제품 보안 업데이트 권고
FortiOS에서 정보 노출 취약점(CVE-2025-68686)이 발견되었습니다. FortiGate 방화벽을 비롯한 제품 사용자는 최신 버전으로 업데이트해야 합니다. 국내 공공기관 및 기업 네트워크의 핵심 게이트웨이인 만큼 신속한 조치가 필요합니다. 공지 보기
美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-07-29)
위에서 언급한 Cisco FMC 취약점을 포함한 CISA KEV 목록이 업데이트되었습니다. 국내에서도 해당 제품을 사용하는 기관은 반드시 조치하시기 바랍니다. 공지 보기
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| proot-distro | pip | High | <= 5.1.5 | 5.1.6 |
| proot-distro | pip | High | <= 5.1.4 | 5.1.5 |
| alextselegidis/easyappointments | composer | High | = 1.5.2 | (미제공) |
| @aws/agentcore | npm | High | >= 0.4.0, < 0.14.2 | 0.14.2 |
proot-distro는 컨테이너 격리를 우회하거나 악성 tar 아카이브를 통해 호스트 파일을 덮어쓸 수 있는 두 가지 취약점이 동시에 수정되었습니다. AWS AgentCore는 CLI의 Bedrock Agent 가져오기 과정에서 코드 인젝션이 가능했으며, 0.14.2로 업데이트해야 합니다. Easy!Appointments는 패치가 아직 제공되지 않아 주의가 필요합니다.
🧩 주요 스택 관련
Linux Kernel
4건의 커널 패치가 발표되었습니다: perf 이벤트 그룹 분리 문제(Linux 6.6-rc? 추정), Bluetooth L2CAP UAF, s390 pkey 길이 검증, posix-cpu-timers exec 경합 UAF. CVSS 점수는 미평가 상태이나, 메모리 손상 및 권한 상승 위험이 있습니다. 커널을 빌드하거나 배포판 보안 업데이트를 확인하세요.
PHP 기반 CMS
- Streamit WordPress 테마 (CVE-2026-13423, CVSS 9.8): 인증 없는 AJAX 라우트로 임의 함수 실행 가능. 영향받는 사이트는 즉시 테마 업데이트 또는 대체.
- Koollab LMS (CVE-2026-63227 등, CVSS 9.9): SCORM 파일 업로드 + SQLi/역직렬화 조합으로 웹쉘 업로드 가능. 버전 확인 필요.
- Cost Calculator Builder PRO (CVE-2026-14900, CVSS 9.8): 원격 코드 실행 취약점이 4.0.3 이하에서 존재.
Docker
proot-distro의 Symlink Escape 취약점(GHSA-9xq3-3fqg-4vg7)은 Docker 컨테이너 환경에서도 간접적 영향을 줄 수 있습니다.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-18072 | 9.8 | 0.6% | WordPress ARVE 플러그인 하드코드 백도어로 인증 우회 |
| CVE-2026-14512 | 9.8 | 0.5% | IBM WebSphere 9.0/8.5 프리인증 안전하지 않은 역직렬화 |
| CVE-2026-54658 | 9.8 | 0.4% | Hypequery ClickHouse 라이브러리 SQL 인젝션 |
| CVE-2026-65884 | 10.0 | 미평가 | Joomla Gridbox < 2.20.2 미인증 관리자 계정 생성 |
| CVE-2026-65887 | 10.0 | 미평가 | 동일 제품에서 임의 비밀번호 재설정으로 계정 탈취 |
| CVE-2026-54735 | 10.0 | 미평가 | Prebid Server < 4.4.0 사용자 입력 검증 부재로 서버위조 요청 |
| CVE-2026-16326 | 10.0 | 미평가 | consul-mcp-server stateless 모드 세션 격리 실패로 인증 토큰 유출 |
| CVE-2026-54680 | 9.9 | 미평가 | Logging operator (Kubernetes) Fluentd 설정 인젝션으로 원격 코드 실행 |
🌐 위협 동향
Apple, 7월 전체 OS 및 Safari 보안 업데이트 발표
ISC 다이어리에 따르면 Apple이 macOS 14/15 및 최신 26 버전, 그리고 Safari에 대한 보안 업데이트를 배포했습니다. 특히 macOS 14/15는 별도 패치가 적용되지 않는 OS 버전도 있어 사용자는 지원되는 최신 버전으로 업그레이드하는 것이 좋습니다. 원문
AutoIT 기반 페이로드 인젝터 정밀 분석
SANS ISC에서 AutoIT 스크립트를 이용한 악성 페이로드 인젝션 기법을 다루었습니다. AutoIT은 여전히 위협 행위자에게 인기 있는 도구로, 원격 프로세스에 코드를 주입하는 동작을 관찰했습니다. 분석 샘플을 참고하여 유사한 스크립트 탐지 규칙을 업데이트하는 것이 권장됩니다. 원문
MikroTik RouterOS 비밀번호 추측 취약점 주의
CISA ICS 권고(ICSA-26-209-05)에 따르면 MikroTik RouterOS 및 Cloud Hosted Router 전 모든 버전에서 비밀번호를 빠르게 추측할 수 있는 취약점(CVE-2026-16347)이 존재합니다. 원격 공격자가 무차별 대입 공격으로 시스템 접근 권한을 획득할 수 있으므로, 강력한 비밀번호 정책과 접근 제어를 적용해야 합니다. 원문
CI Fortify – 핵심 시스템 격리를 위한 국제 공동 가이드라인
CISA, ASD ACSC, FBI 등이 공동으로 발표한 CI Fortify 문서는 중요 인프라(CI)의 핵심 시스템을 외부 네트워크와 분리하기 위한 실용적 조언을 제공합니다. 운영자는 이 가이드를 참고하여 제어 시스템 네트워크 분리, 단방향 게이트웨이, 물리적 격리 등의 대책을 검토할 수 있습니다. 원문
오늘의 체크포인트
- Cisco Secure FMC 업데이트 필수 – CISA KEV 등록, 실제 악용 확인. 패치를 즉시 적용하고 하드코드된 계정 존재 여부를 추가 점검하세요.
- Fortinet FortiOS 업데이트 – 국내 공공/기업 방화벽의 정보 노출 취약점(CVE-2025-68686) 패치.
- Joomla Gridbox 사용자 – 4개의 CVSS 10.0 취약점이 공개되었습니다. 2.20.2 미만 버전은 즉시 업데이트하고, 관리자 계정 생성 로그를 감사하세요.
- pip 패키지 proot-distro 업데이트 – 버전 5.1.5 이하인 경우 5.1.6으로, 특히 컨테이너 환경을 사용하는 개발자와 운영자는 반드시 적용하세요.
오늘은 Cisco FMC의 활발한 악용과 Joomla, WebSphere 등 대형 취약점이 집중된 하루입니다. 운영 환경에 해당 제품이 있다면 오늘 안으로 패치 일정을 수립하시기 바랍니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.