오늘의 보안 브리핑에서는 CISA KEV에 신규 등록된 **Progress LoadMaster 명령 주입 취약점(CVE-2026-8037)**에 즉각적인 주의가 필요합니다. 또한, WordPress 생태계에서 다수의 악성 플러그인(CVE-2026-14812, CVE-2026-11976)과 정식 패키지 생태계(GitPython, CodeIgniter4)의 고위험 취약점이 다수 보고되었습니다. Microsoft Azure/Teams 관련 권한 상승 취약점도 여러 건 발표되어, 클라우드 인프라 운영자의 점검이 필요합니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-8037 — Progress LoadMaster Command Injection Vulnerability
Progress LoadMaster 제품에서 발견된 명령 주입 취약점입니다. 인증되지 않은 원격 공격자가 여러 명령 엔드포인트에서 입력값을 악용하여 LoadMaster 어플라이언스에 임의 명령을 실행할 수 있습니다. 랜섬웨어 캠페인 사용 여부는 아직 확인되지 않았습니다. EPSS 84.8%로 향후 30일 내 실제 악용될 확률이 매우 높습니다. 로드밸런서 장비를 운영 중인 환경이라면 즉시 패치 적용이 필요합니다. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
Apache 제품 보안 업데이트 권고
Apache Tomcat 등에서 Missing Encryption of Sensitive Data 취약점(CVE-2026-34486)이 해결되었습니다. 국내에서 많이 사용되는 Apache Tomcat 서버를 운영 중이라면 업데이트가 필요합니다. 공지 보기
Langflow 제품 보안 업데이트 권고
IBM Langflow OSS에서 Code Injection 취약점(CVE-2026-9198)이 발견되었습니다. AI/ML 파이프라인을 Langflow로 구성한 환경은 영향을 받을 수 있습니다. 공지 보기
美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-08-07)
CISA KEV 목록 업데이트 사항 중 CVE-2026-8037(Progress LoadMaster)이 재강조되었습니다. 국내에서 LoadMaster 사용 시 즉시 확인이 필요합니다. 공지 보기
VMware 제품 보안 업데이트 권고
VMware ESXi, Workstation, Fusion에서 Out-of-bounds Read(CVE-2026-41703) 및 Out-of-bounds Write(CVE-2026-47876) 취약점이 수정되었습니다. 가상화 인프라 운영자는 업데이트를 권장합니다. 공지 보기
Cisco 제품 보안 업데이트 권고
Cisco Catalyst SD-WAN Software 등 여러 제품에서 Improper Input Validation, Improper Access Control 취약점이 해결되었습니다. 네트워크 장비 업데이트를 확인하세요. 공지 보기
picklescan 제품 보안 업데이트 권고
picklescan에서 Incomplete List of Disallowed Inputs 취약점(CVE-2026-53873)이 수정되었습니다. 공지 보기
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| crypto-js | npm | critical | < 4.0.0 | 4.0.0 |
| pymdown-extensions | pip | high | <= 11.0.0 | 11.0.1 |
| codeigniter4/framework | composer | critical | < 4.7.4 | 4.7.4 |
| codeigniter4/framework | composer | high | < 4.7.4 | 4.7.4 |
| codeigniter4/framework | composer | critical | >= 4.3.0, < 4.7.4 | 4.7.4 |
| jsii-diff | npm | high | < 1.131.0 | 1.131.0 |
| GitPython | pip | high | <= 3.1.57 | 3.1.58 |
| GitPython | pip | high | <= 3.1.57 | 3.1.58 |
| GitPython | pip | high | <= 3.1.57 | 3.1.58 |
| GitPython | pip | high | <= 3.1.57 | 3.1.58 |
| GitPython | pip | high | <= 3.1.57 | 3.1.58 |
GitPython 패키지에서 무려 5건의 고위험 취약점이 동시에 패치되었습니다. Git 옵션 주입, 설정주입, 서브모듈 취약점 등으로 RCE 및 파일 덮어쓰기 위험이 있습니다. pip 기반 프로젝트(Git 리포지토리 처리 자동화)를 운영 중이라면 즉시 업데이트를 권장합니다. CodeIgniter4 또한 3건의 취약점이 패치되었으며, 특히 SQL 인젝션(Critical)과 파일 업로드 우회(Critical)가 포함되어 PHP 프레임워크 사용자는 업데이트가 필수적입니다.
🧩 주요 스택 관련
Google Chrome (V8 엔진) — 다수의 고위험 취약점
Chrome 151.0.7922.109 버전에서 V8 엔진 관련 Use-after-free, Out-of-bounds write, Integer overflow 등 20여 건의 취약점이 수정되었습니다. 대부분 CVSS 8.8로 샌드박스 이스케이프로 이어질 수 있습니다. Chrome 사용자는 브라우저 업데이트를 확인하세요.
WGDashboard — 다중 치명적 취약점 (CVSS 9.8)
WGDashboard 버전 4.2.3 이하에서 OS 명령 주입(CVE-2026-15733) 및 4.3.2 이하에서 SSTI(Server-Side Template Injection, CVE-2026-15734) 취약점이 발견되었습니다. WireGuard 대시보드를 운영 중이라면 업데이트가 필요합니다.
WP Maps WordPress Plugin — 파일 포함 취약점
WP Maps 플러그인 4.9.7 미만 버전에서 Subscriber 권한의 사용자가 로컬 PHP 파일을 포함/실행할 수 있는 취약점(CVE-2026-16263)이 발견되었습니다. WordPress 사이트의 모든 사용자 권한을 재검토해야 합니다.
llma.cpp — Android JNI 정수 오버플로우
llama.cpp 빌드 b1886 ~ b7445 버전에서 Android JNI wrapper의 정수 오버플로우 취약점(CVE-2026-70638, CVSS 8.5)이 발견되었습니다. 안드로이드에서 LLM 추론 관련 앱을 개발 중이라면 빌드 업데이트가 필요합니다.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-50515 | 9.9 | 0.9% | Azure Service Bus 역직렬화 취약점 — 인가된 공격자가 코드 실행 가능 |
| CVE-2026-14812 | 10 | 0.6% | Premium SEO WordPress 플러그인 악성 백도어 — 무인증 관리자 계정 생성 및 RCE |
| CVE-2026-59115 | 9.9 | 0.6% | Microsoft Entra Provisioning Service 경로 탐색을 통한 권한 상승 |
| CVE-2026-11976 | 10 | 0.5% | MonsterInsights Pro 업데이트 버킷 변조 — 유료 플러그인에 악성 파일 포함 |
| CVE-2026-56162 | 10 | 0.5% | Azure SQL Database 인증 우회를 통한 권한 상승 |
| CVE-2026-65667 | 10 | 0.5% | Microsoft Teams 인가 부재로 무인증 권한 상승 |
| CVE-2026-48085 | 9.8 | 0.6% | OpenReception 설정 단계에서 무인증 GLOBAL_ADMIN 계정 생성 |
| CVE-2026-17032 | 9.8 | 0.4% | Supsystic Pro 플러그인 — 변조된 업데이트 서버로 악성 코드 유포 |
참고: 각 CVE의 EPSS 값이 대부분 1% 미만으로 낮지만, 이는 신규 발표된 취약점의 특성입니다. 특히 WordPress 관련 CVE-2026-14812(악성 플러그인 백도어)와 CVE-2026-11976(MonsterInsights 변조)은 이미 악성 코드가 배포된 사례로 즉시 조치가 필요합니다.
🌐 위협 동향
22 Seconds to Compromise: How Automated SSH Actors Move From Login to Persistence (SANS ISC Guest Diary)
SANS ISC에 게재된 게스트 다이어리로, 자동화된 SSH 공격자가 로그인 후 22초 만에 지속성을 확보하는 사례를 분석합니다. 공격자는 무차별 대입으로 유출된 자격 증명을 사용하여 SSH 접속을 획득한 후, cron job, SSH authorized_keys, systemd 서비스 등을 통해 빠르게 지속성을 구축합니다. 서버 운영자는 SSH 키 관리와 fail2ban 등 무차별 대입 완화 조치를 재점검해야 합니다. 원문
Linux Shell Forensic: Let’s Dive Into Atuin (SANS ISC)
Atuin은 셸 히스토리를 중앙 데이터베이스에 저장하는 도구로, 포렌식 관점에서 중요한 정보를 제공할 수 있습니다. Atuin은 SQLite 데이터베이스에 타임스탬프, 명령어, 종료 코드, 작업 디렉토리 등 상세 정보를 기록합니다. 공격자가 침해 후 Atuin 데이터를 삭제하려 시도할 수 있으므로, 보안 담당자는 Atuin 데이터의 무결성 모니터링이 필요합니다. 원문
CPDLC over ATN-B1 Vulnerabilities (CISA ICS Advisory)
CISA는 항공 통신 프로토콜인 ATN-B1 기반 CPDLC(Controller-Pilot Data Link Communications)의 보안 취약점을 경고했습니다. 이 프로토콜은 레거시 무인증 무선 주파수 링크에 의존하여 무단 메시지 삽입, DoS 조건, 강제 세션 리셋 등의 공격이 가능합니다. 항공 IT 인프라와 관련된 조직은 관련 권고를 검토해야 합니다. 원문
ABB Ability Zenon ICS Advisory (CISA)
ABB Ability Zenon에서 MongoDB(4.2) 관련 취약점이 발견되었습니다. 성공적인 악용 시 공격자가 보안 우회, 시스템 중단, 무단 작업 실행, 데이터 손상을 일으킬 수 있습니다. 산업 제어 시스템(ICS) 환경에서 ABB Zenon을 사용 중이라면 업데이트가 필요합니다. 원문
오늘의 체크포인트
- Progress LoadMaster 즉시 점검: CISA KEV 신규 등재(CVE-2026-8037)로 EPSS 84.8%, 인터넷 노출 LoadMaster 대상으로 패치를 즉시 적용하세요.
- WordPress 플러그인 감사: Premium SEO, MonsterInsights Pro, Supsystic Pro 등 유료 플러그인의 변조/악성 코드 유포 사례 확인. 사용 중인 플러그인 목록과 해시를 검증하세요.
- GitPython & CodeIgniter4 업데이트: pip 기반 프로젝트에서 GitPython 3.1.58로, CodeIgniter4 사용자는 4.7.4로 업데이트하세요. RCE로 이어질 수 있는 취약점이 패치되었습니다.
- Chrome 브라우저 업데이트: V8 엔진 관련 다수의 Use-after-free/Out-of-bounds 취약점이 수정된 151.0.7922.109 버전으로 업데이트하세요.
오늘의 한 줄 정리
실제 악용 중인 Progress LoadMaster 취약점과 WordPress 생태계 악성 플러그인 유포에 즉각 대응하세요 — 오늘의 핵심은 국내 인프라와 웹사이트 보안 점검입니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.