오늘의 보안 브리핑은 Cisco Secure FMC의 하드코드된 패스워드 취약점이 실제 공격에 악용되어 CISA KEV에 등재된 점이 가장 주목됩니다. 또한 VMware vCenter, Azure Cosmos DB, Adobe Campaign Classic 등에서 CVSS 10.0에 달하는 치명적 취약점이 다수 공개되었으며, 국내에서는 Fortinet 제품 보안 업데이트 권고가 발표되었습니다. Chrome 151.0.7922.72 업데이트와 npm 패키지 @aws-amplify/codegen-ui-react의 Critical 패치도 확인이 필요합니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-20316 — Cisco Secure Firewall Management Center (FMC)
Cisco Secure FMC(구 Firepower Management Center)에 하드코드된 패스워드가 존재하여, 원격의 인증되지 않은 공격자가 낮은 권한의 계정으로 로그인해 민감 데이터에 접근할 수 있는 취약점입니다. 랜섬웨어 사용 여부는 확인되지 않았으며, EPSS는 0.8%로 낮은 편이지만 이미 실제 공격에 사용되고 있으므로 즉시 패치가 필요합니다. 모든 FMC 어플라이언스에서 영향을 받을 수 있으므로, Cisco의 공식 업데이트를 적용하시기 바랍니다. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
Fortinet 제품 보안 업데이트 권고
Fortinet社는 FortiOS에서 민감한 정보 노출 취약점(CVE-2025-68686)을 해결한 보안 업데이트를 발표했습니다. 국내에서 널리 사용되는 FortiGate 방화벽 등 Fortinet 제품군에 영향을 미칠 수 있으며, 해당 취약점을 통해 인가되지 않은 공격자가 시스템 정보를 유출할 가능성이 있습니다. Fortinet 제품을 운영 중인 기관/기업은 최신 버전으로 업데이트하시기 바랍니다. 공지 보기
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| @aws-amplify/codegen-ui-react | npm | Critical | ≤ 2.20.2 | 2.20.3 |
| dssrf | npm | High | ≤ 1.0.3 | 1.0.4 |
AWS Amplify Studio UI 컴포넌트 속성에 입력 검증 문제(Critical)가 발견되었습니다. Amplify UI를 React 프로젝트에서 사용 중이라면 @aws-amplify/codegen-ui-react를 2.20.3 이상으로 즉시 업데이트해야 합니다. dssrf 패키지는 SSRF 우회가 가능한 이슈로, 내부망 요청을 제한하는 환경에서 특히 주의가 필요합니다.
🧩 주요 스택 관련
오늘의 스택 관련 CVE는 대부분 Google Chrome 151.0.7922.72 업데이트에서 발생한 다수의 Use-after-free 및 Type Confusion 취약점입니다. V8, Loader, DOM, Autofill, ANGLE, Skia 등 다양한 컴포넌트에서 20건 이상의 High 심각도 취약점이 패치되었습니다. 특히 Android에서 Chrome을 사용하는 경우 CVE-2026-17651 (샌드박스 이스케이프, CVSS 9.6)과 CVE-2026-17677 (ANGLE 부적절한 구현)이 위험합니다. 또한 CVE-2026-17705 (libxml 정수 오버플로)는 PDF 처리 등에서 임의 코드 실행으로 이어질 수 있습니다.
운영자는 Chrome 브라우저를 151.0.7922.72 이상으로 업데이트하고, 조직 내 관리형 브라우저 정책을 통해 강제 업데이트를 적용하는 것이 좋습니다.
🔴 신규 Critical 하이라이트
오늘 84건의 Critical CVE가 게시되었습니다. 그중 EPSS나 파급력이 큰 항목을 선별했습니다.
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-66803 | 10.0 | - | Azure Cosmos DB의 부적절한 접근 제어로 원격 코드 실행 가능 |
| CVE-2026-48449 | 10.0 | 0.5% | Adobe Campaign Classic 권한 부여 결함으로 임의 코드 실행 |
| CVE-2026-59309 | 9.8 | - | VMware vCenter Directory Service 인증 우회 |
| CVE-2026-59310 | 9.8 | - | VMware vCenter Syslog 서버 디렉터리 트래버설로 임의 코드 실행 |
| CVE-2026-58046 | 9.9 | 0.3% | Plesk XML-RPC API SQL 인젝션으로 패널 완전 장악 |
| CVE-2026-16610 | 9.8 | 0.6% | WordPress ASE Pro 플러그인 원격 코드 실행 (인증 불필요) |
| CVE-2026-17651 | 9.6 | 0.3% | Chrome Android 샌드박스 이스케이프 (Critical) |
| CVE-2026-12940 | 9.8 | - | IBM Langflow OSS MCP stdio 환경변수 인젝션으로 무인증 RCE |
vCenter 사용자는 CVE-2026-59309/59310에 대해 VMware의 보안 권고를 확인하고 즉시 패치를 적용해야 합니다. Azure Cosmos DB의 경우 아직 상세 정보가 적으나 영향이 광범위할 수 있습니다.
🌐 위협 동향
CISA, 상수도·폐수 처리 시설 PLC 보호 긴급 경고
CISA는 최근 Water and Wastewater Systems(WWS) 분야의 PLC(프로그래머블 로직 컨트롤러)를 대상으로 한 위협 활동이 크게 증가하고 있다고 경고했습니다. 운영자는 공개된 PLC를 인터넷에서 제거하고 OT 네트워크 분리 등 기본 보안 원칙을 재점검해야 합니다. 원문
MikroTik RouterOS - WireGuard 개인키 평문 추출 취약점
MikroTik RouterOS에서 낮은 권한의 API 접근만으로 WireGuard 개인키를 평문으로 추출할 수 있는 취약점이 발표되었습니다. VPN 트래픽 복호화 및 세션 가로채기로 이어질 수 있으므로, MikroTik 라우터 운영자는 업데이트를 확인하세요. 원문
SANS ISC: SSH 봇이 하드웨어 정보를 먼저 수집한 후 채굴기 배포
ISC Guest Diary에서는 SSH 취약점을 스캔하는 봇이 호스트의 CPU/RAM 등 하드웨어 사양을 먼저 파악한 후 암호화폐 채굴기를 배포하는 정교한 공격이 관찰되었다고 보고했습니다. SSH 서비스를 인터넷에 노출하지 말고, 키 기반 인증을 사용하며, 비표준 포트 사용을 고려하세요. 원문
Apple 7월 업데이트로 전 제품군 패치
Apple이 macOS 14/15/26, iOS/iPadOS 26, watchOS, tvOS, Safari 등 전 제품군에 걸쳐 보안 업데이트를 발표했습니다. Safari 업데이트는 macOS 26 이전 버전에도 적용됩니다. 사용 중인 기기의 소프트웨어 업데이트를 확인하세요. 원문
오늘의 체크포인트
- Cisco Secure FMC (CVE-2026-20316) — 실제 악용 중. FMC 업데이트 즉시 적용.
- VMware vCenter 두 건의 Critical (CVE-2026-59309/59310) — vCenter 운영 환경은 패치 계획 수립.
- Google Chrome 151.0.7922.72 — 대량의 Use-after-free 취약점 패치. 브라우저 업데이트 및 관리형 배포 권장.
- Fortinet FortiOS (CVE-2025-68686) — 국내 공지 발행. FortiGate 등 업데이트.
마무리
오늘은 Cisco FMC 실제 악용 취약점과 VMware vCenter, Azure Cosmos DB의 고위험 취약점이 눈에 띕니다. 브라우저와 OT 보안에도 주의를 기울이세요.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.