오늘 CISA KEV에는 Cisco ASA/FTD, Windows WinSock, Metabase SQL Injection 3건이 새로 등재됐습니다. Microsoft는 8월 패치 화요일을 통해 418건의 취약점을 수정했으며, 국내 KrCERT에서도 Metabase 제품 보안 업데이트를 권고했습니다. LXD 컨테이너 환경에서 여러 건의 권한 우회 및 임의 코드 실행 취약점이 공개되어 주의가 필요합니다. (일부 Critical 항목은 수집량이 많아 주요 건만 추려서 다룹니다.)
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-20349 — Cisco Secure Firewall ASA/FTD Heap Inspection
Cisco Secure Firewall ASA 및 FTD에서 힙 메모리 검사 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 디바이스를 재시작하게 만들어 서비스 거부(DoS)를 유발할 수 있습니다. 랜섬웨어 사용은 알려지지 않았으며, EPSS 1%로 일반적인 악용 확률입니다. 영향을 받는 ASA/FTD 펌웨어를 최신 버전으로 업데이트해야 합니다. NVD
CVE-2026-68820 — Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free
Windows WinSock 보조 기능 드라이버(AFD)에 use-after-free 취약점이 존재합니다. 로컬에서 인증된 공격자가 권한 상승을 달성할 수 있습니다. 랜섬웨어 미확인, EPSS 0.4%. 영향 받는 Windows 시스템에 8월 패치 화요일 업데이트를 적용하십시오. NVD
CVE-2026-72898 — Metabase SQL Injection
Metabase에 SQL 인젝션 취약점이 존재합니다. 인증되지 않은 원격 공격자가 응용 프로그램 데이터베이스에 임의 SQL을 주입하여 관리자 권한을 획득할 수 있습니다. 랜섬웨어 미확인, EPSS 1.1%로 다소 높습니다. 최신 Metabase 버전(>=1.50.x 등)으로 업데이트하십시오. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
Metabase 제품 보안 업데이트 권고
KrCERT가 Metabase 제품의 SQL Injection 취약점(CVE-2026-72898, CVE-2026-72899) 및 인증 누락 취약점을 해결한 보안 업데이트를 발표했습니다. 국내에서 Metabase를 BI/분석 도구로 사용하는 조직은 즉시 최신 버전으로 업데이트해야 합니다. Metabase는 오픈소스 기반으로 많은 스타트업과 공공기관에서도 사용 중이므로 영향 범위가 넓습니다. 공지 보기
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| stata-mcp | pip | High | < 1.19.0 | 1.19.0 |
stata-mcp는 Stata 통계 소프트웨어용 MCP(Model Context Protocol) 서버입니다. 패키지 설치 시 package 인수를 제대로 검증하지 않아 명령 인젝션이 가능합니다. pip 환경에서 이 패키지를 사용 중이라면 1.19.0 이상으로 업그레이드하세요.
🧩 주요 스택 관련
- Chrome (V8, HTML, Blink, Extensions): CVE-2026-19556, CVE-2026-19559, CVE-2026-19560 등 4건의 Use-after-free 취약점이 Chrome 151.0.7922.137에서 패치되었습니다. 샌드박스 내 코드 실행까지 가능하므로 브라우저를 최신 버전으로 업데이트하세요.
- nginx + PHP: Malcolm(Malcolm 네트워크 트래픽 분석 도구)에서 nginx+php-fpm 조합의 파일 업로드 컴포넌트가 허용 목록이 비어 있어 PHP 파일 업로드가 가능합니다(CVE-2026-55676, HIGH). nginx + php-fpm 환경에서 유사한 업로드 구현을 사용 중이라면 파일 타입 검증을 강화해야 합니다.
- Linux Kernel: drm/dp_mst, drm/amdgpu, vxlan, libceph, serial 8250_mid, ksmbd 등 다양한 서브시스템에서 여러 취약점이 수정되었습니다. CVSS 점수는 아직 할당되지 않았으나, 커널을 최신 안정 버전으로 유지하세요.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-67282 | 10.0 | 0.6% | Joomla Fabrik 확장 <4.6.8, 인증 없이 원격 코드 실행 |
| CVE-2026-18391 | 9.8 | 0.3% | WooCommerce Subscriptions 플러그인 <9.1.0, PHP 객체 주입 → RCE |
| CVE-2026-15039 | 9.8 | 0.2% | giftware WP 플러그인 <4.2.10, 인증 없이 임의 파일 업로드 → RCE |
| CVE-2026-73294 | 9.9 | 미평가 | Semaphore UI <2.18.17/2.19.5-beta2, git_url 처리에서 --upload-pack 주입 → RCE |
| CVE-2026-63293 | 9.9 | 미평가 | LXD, 심볼릭 링크를 통한 호스트 파일 읽기/쓰기 |
| CVE-2026-63294 | 9.9 | 미평가 | LXD, 심볼릭 링크를 통한 호스트 루트 명령 실행 |
| CVE-2026-72526 | 9.9 | 0.3% | RHACM multicloud-integrations, 검증 없는 annotation 처리로 권한 상승 |
| CVE-2026-73299 | 10.0 | 미평가 | Prompty (LLM 마크다운 포맷) <0.1.5/2.0.0-beta.5, 템플릿에서 JavaScript 멤버 접근 → RCE |
LXD 취약점들은 컨테이너 호스트의 완전한 장악으로 이어질 수 있으므로, LXD를 사용 중인 인프라 관리자는 반드시 최신 버전(5.0.x 이상 권장)으로 업데이트하세요.
🌐 위협 동향
Microsoft Patch Tuesday 2026년 8월 (SANS ISC)
이번 달 총 418건의 취약점이 패치되었고, 그중 62건이 Critical입니다. 1건이 실제 공격에 악용 중(CVE-2026-68820, KEV 등재)이며 2건이 제로데이로 공개되었습니다. Windows 권한 상승, 컨테이너 변조, QUIC 및 DNS 서버 RCE 등이 포함되어 있습니다. 원문
Johnson Controls C-CURE 9000 및 Victor 애플리케이션 서버 보안 권고 (CISA)
Johnson Controls의 출입통제 시스템 C-CURE 9000 (<=v3.10.1) 및 Victor 애플리케이션 서버에서 네트워크 접근이 가능한 원격 코드 실행 취약점이 발견되었습니다. 건물 관리 시스템(BMS) 환경에서 사용되는 제품이므로 중요 인프라 운영자는 패치를 서둘러야 합니다. 원문
Linux 커널 Process Accounting (SANS ISC)
ISC 다이어리에서는 Atuin과 같은 명령 히스토리 강화 도구 외에도, Linux 커널의 프로세스 계정(acct) 기능에 대한 분석이 다루어졌습니다. 시스템 모니터링 및 포렌식 관점에서 유용한 내용입니다. 원문
Mira Hormone Monitor 및 Android 앱 보안 권고 (CISA)
FDA 의료기기로 분류되는 Mira 호르몬 모니터와 Android 앱에서 여러 취약점이 확인되었습니다. BLE 인증 부재, 세션 토큰 노출, 사용자 계정 탈취 가능 등이 포함됩니다. 의료 기기 보안 관리자는 관련 펌웨어 및 앱 업데이트를 확인하세요. 원문
오늘의 체크포인트
- Cisco ASA/FTD 및 Windows AFD 패치: CISA KEV에 등재된 두 취약점은 실제 공격에 사용 중이므로, 해당 장비의 펌웨어와 Windows 8월 보안 업데이트를 즉시 적용하세요.
- Metabase 업데이트: KrCERT와 KEV 모두 Metabase SQL Injection을 지목하고 있습니다. Metabase 인스턴스를 최신 버전(>=1.50.x)으로 업데이트하고, 데이터베이스 접근 권한을 최소화하세요.
- LXD 환경 점검: Critical 9.9 취약점이 다수 공개되었습니다. LXD 버전을 최신 안정 릴리스로 업데이트하고, 신뢰할 수 없는 이미지 가져오기/백업 복원을 차단하세요.
- WooCommerce Subscriptions 및 WordPress 플러그인: CVE-2026-18391, CVE-2026-15039 등 WooCommerce와 WordPress 생태계의 Critical 취약점이 쏟아졌습니다. 관련 플러그인을 최신 버전으로 업데이트하고, 사용하지 않는 플러그인은 비활성화하세요.
오늘은 Microsoft 패치 화요일과 함께 KEV 신규 등재, LXD 대규모 취약점, WordPress 생태계 위협이 겹쳐 다사다난한 하루입니다. Metabase 사용자와 컨테이너 인프라 운영자는 특히 주의가 필요합니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.