도입부
오늘은 Apache Tomcat의 민감 데이터 암호화 누락 취약점(CVE-2026-34486)이 EPSS 81.2%로 실제 악용 가능성이 매우 높아 주목해야 합니다. 또한 Nuxt 생태계에서 DevTools RCE를 포함한 6건의 취약점이 동시에 공개되었고, IBM Langflow, JetBrains TeamCity 등 주요 제품의 KEV 신규 등재도 있었습니다. npm 생태계에서는 keyv/cacheable 공급망 웜 캠페인 관련 분석이 ISC에 보고되었습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-63077 — JetBrains TeamCity 역직렬화 취약점
JetBrains TeamCity에서 에이전트 폴링 프로토콜을 통해 인증 없는 원격 코드 실행을 허용하는 역직렬화 취약점입니다. 랜섬웨어 연계는 확인되지 않았지만(Unknown), 실제 공격에 악용되고 있어 즉시 패치 적용이 필요합니다. EPSS: 0.6%. NVD
CVE-2026-18556 — N-able N-central 인증 우회 취약점
N-able N-central에서 대체 경로를 통한 인증 우회가 가능한 취약점입니다. EPSS: 0.5%. NVD
CVE-2026-34486 — Apache Tomcat 민감 데이터 암호화 누락
Apache Tomcat에서 EncryptInterceptor 우회가 가능한 취약점으로, EPSS가 **81.2%**에 달해 실제 악용될 가능성이 매우 높습니다. Tomcat 운영 환경에서는 즉시 패치 버전으로 업데이트해야 합니다. NVD
CVE-2026-9198 — IBM Langflow 코드 인젝션 취약점
기본 설정의 Langflow 배포에서 인증되지 않은 공격자가 전체 원격 코드 실행을 달성할 수 있는 취약점입니다. EPSS: 17.1%. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
美 CISA 발표 주요 Exploit 정보공유 (Update 2026-08-05)
CISA KEV에 새롭게 등재된 취약점 목록(CVE-2026-63077 외 3건)을 국내에 재공지한 내용입니다. JetBrains TeamCity, N-able N-central 등 국내 도입률이 높은 제품이 포함되어 있어 공공기관 및 기업에서 패치 여부를 반드시 확인해야 합니다. 공지 보기
Rails 제품 보안 업데이트 권고
Ruby on Rails에서 Insecure Default Initialization of Resource 취약점(CVE-2026-66066)이 발견되었습니다. Rails는 국내 스타트업과 개발팀에서 널리 사용되는 프레임워크이므로, 영향받는 버전을 사용 중이라면 최신 버전으로 업데이트해야 합니다. 공지 보기
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| nuxt | npm | high | >= 4.0.0, < 4.5.1 | 4.5.1 |
| nuxt | npm | high | >= 4.0.0, < 4.5.1 | 4.5.1 |
| @nuxt/devtools | npm | critical | < 3.3.1 | 3.3.1 |
| nuxt | npm | high | >= 4.4.0, <= 4.5.0 | 4.5.1 |
| nuxt | npm | high | >= 4.4.7, < 4.5.1 | 4.5.1 |
| nuxt | npm | high | >= 4.0.0, < 4.5.1 | 4.5.1 |
Nuxt v4.x를 사용하는 프로젝트는 즉시 v4.5.1로 업데이트해야 합니다. 특히 @nuxt/devtools의 Critical 취약점(CVSS 미할당, but RCE)은 개발 환경에서 악용될 경우 공격자가 호스트에 임의 명령을 실행할 수 있어 매우 위험합니다.
🧩 주요 스택 관련
PHP 기반 취약점 다수
- CVE-2026-71207, CVE-2026-71231, CVE-2026-71237, CVE-2026-71248 — 각각 Stock-Inventory-Management, IOTSmartHome, IoT-PHP, Inventory-Management-System 등 PHP 기반 웹 애플리케이션의 SQL 인젝션/인증 우회 (CVSS 9.8). PHP 기반 사내 시스템을 운영 중이라면 해당 제품의 패치 상태를 확인하세요.
- WordPress 플러그인 취약점도 다수(Dokan 권한 상승, WPFormify Stripe 자격증명 변조, Smart Popup 권한 상승 등) — 관리자 권한 주의.
Docker 관련
- CVE-2026-71289 — NASA ANMS 참조 구현의 Docker Compose 기본 설정이 REST API를 호스트 네트워크에 노출 (CVSS 9.8)
- CVE-2026-17626 — IBM Langflow의 Docker MCP 서버 볼륨 마운트 필터링 미비로 호스트 파일 접근 가능 (CVSS 8.8)
Jenkins
- CVE-2026-70431, CVE-2026-70432 — Jenkins Multijob Plugin에서 Groovy 스크립트를 통한 코드 실행 및 CSRF (CVSS 8.8). Jenkins 관리자는 Multijob Plugin 버전을 확인해야 합니다.
Node.js
- CVE-2026-70374 — HashBrown CMS 미디어 업로드 썸네일 생성 과정의 OS 명령 인젝션 (CVSS 8.8)
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-48168 | 10.0 | N/A | PraisonAI Claude GitHub Actions 워크플로에서 PR 브랜치명 주입을 통한 명령 실행 |
| CVE-2026-7329 | 9.9 | N/A | Progress MarkLogic Server SQL/SPARQL/Optic REST 쿼리 인터페이스 권한 상승 |
| CVE-2026-8709 | 9.9 | N/A | Progress MarkLogic Server REST API 패치 작업 권한 상승 |
| CVE-2026-9193 | 9.9 | N/A | Progress MarkLogic Server Hadoop 통합 권한 상승 (Hadoop 역할 사용자) |
| CVE-2026-71268 | 9.9 | N/A | OpenPLC Runtime v3 Structured Text 프로그램 파일의 경로 탐색을 통한 임의 파일 쓰기 |
| CVE-2026-71254 | 9.8 | N/A | nanoMODBUS v1.23.0 이하 Modbus 서버 핸들러 힙 버퍼 오버플로우 |
| CVE-2026-9192 | 9.8 | N/A | Progress MarkLogic Server ODBC App Server 인증 우회 (원격 쿼리 실행 가능) |
| CVE-2026-20272 | 9.8 | N/A | Cisco IOS XE Software 내부 보안 검토 결과 다중 취약점 (하드닝 릴리즈) |
CVSS 10.0인 PraisonAI 취약점과 MarkLogic Server 3종 연쇄 취약점은 특히 주의가 필요합니다. MarkLogic 사용자는 11.3.6 / 12.0.3 이상으로 업데이트해야 합니다.
🌐 위협 동향
keyv/cacheable npm Worm 공급망 공격 분석 (SANS ISC)
최근 keyv/cacheable 패키지 변조 사건과 관련해, SANS ISC에서는 “토큰을 무조건 폐기하지 말라"는 분석을 발표했습니다. 피해 호스트에서 npm 토큰과 GitHub PAT를 회전(refresh)하는 것이 전형적인 대응이지만, 이번 공격은 특정 빌드 환경에서만 실행되도록 설계되어 있어 단순 토큰 폐기로는 근본 원인이 해결되지 않을 가능성이 있습니다. 감염 경로와 지속성 기법을 먼저 분석한 후 토큰을 교체해야 합니다. 원문
진단 도구 취약점을 노리는 봇넷 활동 (SANS ISC)
SANS ISC 관측 결과, 특정 소스 IP 그룹이 진단 도구(diagnostic tools)와 관련된 URL을 스캔하며 취약점을 찾는 봇넷 활동이 포착되었습니다. 이들은 일반적인 웹 애플리케이션이 아닌 /cgi-bin, /diagnostics, /healthcheck 등 진단 엔드포인트를 집중적으로 스캔하고 있습니다. 서버 운영자는 불필요한 진단 엔드포인트를 비활성화하거나 접근 제어를 강화해야 합니다. 원문
Thermo Fisher Genetic Analyzers DNA 데이터 변조 취약점 (CISA ICS-Medical Advisory)
Thermo Fisher의 Applied Biosystems Genetic Analyzers(3500/SeqStudio 등)에서 .fsa/.hid 출력 파일을 변조할 수 있는 취약점이 공개되었습니다. 의료/생명공학 분야 사용자는 DNA 분석 결과의 무결성에 영향을 줄 수 있으므로 펌웨어 업데이트를 확인하고 패치 전에는 결과 변조 가능성을 염두에 두어야 합니다. 원문
Acrisure KARR BT/DR-100 차량 무단 제어 취약점 (CISA ICS Advisory)
KARR BT 및 DR-100 차량 추적/제어 장치의 펌웨어에서 인증되지 않은 공격자가 차량 제어 명령을 수행할 수 있는 취약점이 발견되었습니다. 물류/차량 관리 시스템을 운영하는 기업은 해당 장치의 펌웨어 버전을 확인하고 2026년 7월 20일 이후 버전으로 업데이트해야 합니다. 원문
오늘의 체크포인트
- Apache Tomcat CVE-2026-34486 패치 우선 적용 — EPSS 81.2%, 실제 악용 가능성이 매우 높습니다. Tomcat 운영 환경은 즉시 공식 권고에 따라 업데이트하세요.
- Nuxt v4.x 사용 프로젝트 4.5.1로 업데이트 — 특히 @nuxt/devtools의 Critical RCE 취약점은 개발자 워크스테이션에 직접적인 위협입니다.
- keyv/cacheable npm 웜 관련 빌드 환경 점검 — npm 토큰과 GitHub PAT를 섣불리 폐기하지 말고, 감염 여부를 진단한 후 대응하세요.
- 국내 Rails 사용자 CVE-2026-66066 패치 — KrCERT 공지가 발표된 만큼 Rails 애플리케이션의 의존성 업데이트를 계획하세요.
오늘의 한 줄: Nuxt 생태계의 대규모 취약점과 Apache Tomcat 고위험 KEV를 반드시 확인하고 조치하세요.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.