오늘은 Microsoft 8월 패치 화요일(418개 취약점, 62개 Critical, 1개 실제 악용 중)과 CISA KEV 3건 신규 등재가 가장 큰 이슈입니다. 국내 KrCERT에서도 Metabase SQL Injection 취약점(CVE-2026-72898)에 대한 업데이트를 권고하였으며, Gunra 랜섬웨어 캠페인 경고도 발표되었습니다. Windows 스택 관련 다수의 Critical 취약점이 집중적으로 공개되어 운영자의 빠른 패치 적용이 필요합니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-20349 — Cisco Secure Firewall ASA/FTD Heap Inspection
Cisco 방화벽 제품의 힙 검사 취약점으로, 인증되지 않은 원격 공격자가 장치를 재시작시켜 DoS를 유발할 수 있습니다. 랜섬웨어 사용 여부는 알려지지 않았으며, EPSS는 제공되지 않습니다. Cisco ASA/FTD를 운영 중인 환경은 즉시 업데이트해야 합니다. NVD
CVE-2026-68820 — Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free
Windows WinSock 보조 함수 드라이버의 use-after-free 취약점으로, 로컬 권한 상승이 가능합니다. 인증된 공격자만 악용할 수 있으나, 실제 공격에 사용되고 있으므로 Windows 업데이트를 적용하세요. NVD
CVE-2026-72898 — Metabase SQL Injection
Metabase의 SQL Injection 취약점으로, 인증되지 않은 원격 공격자가 애플리케이션 데이터베이스에 임의 SQL을 주입하여 관리자 권한을 획득할 수 있습니다. EPSS는 0.7%로 상위 49%에 해당하며, 실제 악용 중입니다. Metabase를 사용 중이라면 즉시 최신 버전으로 업데이트하세요. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
Metabase 제품 보안 업데이트 권고
CVE-2026-72898(SQL Injection) 및 CVE-2026-72899 등 다수의 취약점을 해결한 업데이트가 발표되었습니다. KEV에 등재된 취약점이 포함되어 있어 국내 Metabase 사용 조직은 즉시 업데이트가 필요합니다. 공지 보기
WordPress 제품 보안 업데이트 권고
WordPress에서 발생하는 Cross-site Scripting 취약점(CVE-2026-64638)에 대한 패치가 발표되었습니다. 국내에서 널리 사용되는 CMS이므로 영향받는 버전을 확인하고 업데이트하세요. 공지 보기
JetBrains 제품 보안 업데이트 권고
JetBrains TeamCity에서 Deserialization of Untrusted Data 취약점(CVE-2026-63077)이 발견되었습니다. CI/CD 파이프라인에 사용되는 TeamCity는 공격 표면이 크므로 신속한 패치가 권장됩니다. 공지 보기
美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-08-11)
CISA KEV 업데이트 내용을 국내에 재공지하였습니다. Metabase, Cisco ASA/FTD, Windows WinSock 취약점이 포함되어 있습니다. 공지 보기
📦 패키지 생태계 (GHSA)
오늘 신규 High/Critical GHSA 항목이 없습니다.
🧩 주요 스택 관련
Windows 스택 (다수 Critical)
8월 패치 화요일을 통해 Windows DNS(스택 기반 버퍼 오버플로우, CVE-2026-62878), Windows LDAP(힙 기반 버퍼 오버플로우, CVE-2026-62785), Windows SMB Server(힙 기반 버퍼 오버플로우, CVE-2026-62790/62800), Windows Deployment Services(use-after-free, CVE-2026-62893), Windows iSCSI Target Service(힙 기반 버퍼 오버플로우, CVE-2026-65791) 등이 공개되었습니다. 대부분 원격 코드 실행이 가능하며, 특히 DNS 서버와 SMB는 공격에 자주 활용되므로 우선 패치 대상입니다.
Docker
- Portainer (CVE-2026-72533): 인증 우회 취약점으로, 낮은 권한의 사용자가 Docker 프록시 인증을 우회할 수 있습니다. Portainer CE 2.44.0 이하 버전 사용 시 패치 확인.
- XAgent (CVE-2026-72713): 경로 탐색 취약점으로, 기본 자격 증명이나 자체 등록 사용자가 호스트 파일을 읽을 수 있습니다. Docker 컨테이너 격리 설정을 검토하세요.
PHP
- YesWiki (CVE-2026-46670, CVSS 9.8): 인증되지 않은 SQL Injection으로 데이터베이스 전체 읽기 가능.
- Craft CMS (CVE-2026-72778, CVSS 8.7): 인증된 원격 코드 실행. Craft CMS 4.18.2 / 5.10.6 이상으로 업데이트.
- Cockpit CMS (CVE-2026-72557, CVSS 8.8): 무제한 파일 업로드로 PHP 스크립트 업로드 가능.
- Malcolm (CVE-2026-55676, CVSS 8.8): nginx + php-fpm 조합에서 파일 업로드 제한 우회.
n8n
n8n 2.32.1/2.31.5 이전 버전에서 샌드박스 이스케이프(CVE-2026-72765), Git 노드를 통한 RCE(CVE-2026-72767), 계정 탈취(CVE-2026-72772) 등 3건의 취약점이 공개되었습니다. n8n 사용자는 즉시 업데이트하세요.
Node.js
- Claude Code Templates (CVE-2026-73222, CVSS 8.8): –studio 옵션으로 실행된 서버가 인증 없이 모든 인터페이스에 바인딩되어 원격 코드 실행 가능.
Red Hat
- OpenShift AI (RHOAI): trainjobs 권한 상승(CVE-2026-18951) 및 MaaS Gateway 트래픽 탈취(CVE-2026-13717) 취약점. OpenShift AI 사용자는 업데이트 확인.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-58231 | 10.0 | - | SAP Commerce Cloud, 인증 우회로 원격 코드 실행 |
| CVE-2026-48362 | 10.0 | - | ColdFusion, OS Command Injection으로 임의 코드 실행 |
| CVE-2026-45618 | 10.0 | - | LiquidJS 템플릿 엔진, 조작된 템플릿으로 임의 코드 실행 |
| CVE-2026-27302 / CVE-2026-71398 | 10.0 | - | Adobe Campaign Classic, 인증 우회로 임의 코드 실행 |
| CVE-2026-62878 | 9.8 | - | Windows DNS, 스택 기반 버퍼 오버플로우로 원격 코드 실행 |
| CVE-2026-18948 | 9.9 | 0.7% | Feast, dill 역직렬화로 원격 코드 실행 (EPSS 상위 49%) |
| CVE-2026-72603 | 9.9 | - | wg-easy, WireGuard PostUp 명령어 주입으로 루트 권한 코드 실행 |
🌐 위협 동향
Gunra 랜섬웨어 캠페인 경고 (CISA)
CISA가 Gunra 랜섬웨어-as-a-Service(RaaS)에 대한 경고를 발표했습니다. Gunra는 정부 및 중요 인프라를 대상으로 하며, 2026년 초 처음 등장했습니다. affiliates가 다양한 초기 침투 경로를 사용하므로, 백업 및 접근 통제 강화가 필요합니다. 원문
Microsoft Patch Tuesday August 2026 (SANS ISC)
8월 패치 화요일에는 총 418개의 취약점이 수정되었으며, 그중 62개가 Critical입니다. 1개는 실제 악용 중(CVE-2026-68820, WinSock LPE), 2개는 제로데이로 공개되었습니다. 특히 Windows QUIC( CVE-2026-62815 ) 및 DNS Server 원격 코드 실행 취약점이 주목할 만합니다. 원문
Johnson Controls C-CURE 9000 및 Victor 애플리케이션 서버 RCE (CISA)
물리적 보안/출입 통제 시스템인 C-CURE 9000 및 Victor에서 원격 코드 실행 취약점이 발견되었습니다. 네트워크 접근이 가능한 공격자가 악용할 수 있어, 건물 관리 시스템을 운영하는 조직은 패치를 확인해야 합니다. 원문
Solana API 엔드포인트 스캔 관측 (SANS ISC)
SANS ISC에서 Solana 블록체인 API(특히 surfpool 구현체)에 대한 스캔 트래픽이 증가하고 있음을 관측했습니다. 공격자가 취약한 엔드포인트를 찾고 있을 가능성이 있으므로, Solana 노드나 API를 운영 중인 경우 노출을 최소화하고 최신 버전을 유지하세요. 원문
오늘의 체크포인트
- Windows 8월 패치 화요일 적용: 특히 DNS, LDAP, SMB, QUIC, iSCSI 관련 취약점은 우선 적용하세요. CVE-2026-68820(WinSock LPE)은 실제 악용 중입니다.
- Metabase 업데이트: CVE-2026-72898(SQL Injection)이 KEV에 등재되어 실제 공격에 사용 중입니다. 최신 버전으로 즉시 업데이트하세요.
- Cisco ASA/FTD 업데이트: CVE-2026-20349(Heap Inspection)로 DoS 공격이 가능합니다. 취약한 버전을 확인하고 패치를 적용하세요.
- Gunra 랜섬웨어 대비: 백업 상태 확인, 접근 통제 강화, 비정상적인 네트워크 활동 모니터링을 강화하세요.
Microsoft의 대규모 패치 화요일과 CISA KEV 추가로 인해 Windows 및 Metabase 사용자의 빠른 대응이 필요한 하루입니다. 특히 Gunra 랜섬웨어 캠페인이 활발하므로 조직의 보안 태세를 재점검하시기 바랍니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.