오늘은 CISA KEV 신규 등재는 없었지만, 전반적으로 매우 높은 심각도의 취약점들이 대량으로 게시되었습니다. CVSS 10점짜리 취약점이 2건(Haiwell IoT Cloud HMI Gateway, MindsDB) 포함되어 있어, 해당 제품을 사용 중인 환경은 즉시 점검이 필요합니다. 국내에서는 Cisco 제품군에 대한 보안 업데이트 권고가 발표되었으며, npm과 Composer 생태계에서도 여러 패키지의 보안 업데이트가 공지되었습니다.
🚨 실제 악용 확인 (CISA KEV)
오늘 KEV 신규 등재 없음.
🇰🇷 국내 보안공지 (KrCERT/KISA)
Cisco 제품 보안 업데이트 권고
Cisco Secure Firewall ASA/FTD 소프트웨어에서 Heap Inspection 취약점(CVE-2026-20349)이 발견되었습니다. 공격자가 메모리에서 민감 정보를 읽어낼 수 있는 문제로, 국내 공공기관 및 기업에서 널리 사용 중인 Cisco 방화벽 장비를 운영 중이라면 즉시 최신 버전으로 업데이트해야 합니다. 공지 보기
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| @ooples/token-optimizer-mcp | npm | high | < 5.1.0 | 5.1.0 |
| getgrav/grav | composer | high | >= 2.0.0-beta.1, < 2.0.0-rc.8 | 2.0.0-rc.8 |
| @budibase/server | npm | high | < 3.41.3 | 3.41.3 |
Grav CMS와 Budibase는 모두 오늘 Critical 하이라이트에도 등장한 제품들입니다. 특히 Grav는 API 플러그인에서 여러 취약점이 연쇄적으로 발견되고 있으므로, Grav 기반 사이트 운영자는 CMS 코어와 플러그인을 모두 최신 상태로 유지해야 합니다.
🧩 주요 스택 관련
오늘 주요 스택(news)으로는 PHP 기반 취약점이 다수 포함되었습니다.
PHP 스택
- FreePBX (CVE-2026-73663, CVE-2026-73664, CVE-2026-73662, CVE-2026-73661): FreePBX에서 4건의 취약점이 동시에 보고되었습니다. 미전화(CID) 모듈의 SQL 인젝션(CVSS 9.3, EPSS 1%), 백업 복원을 통한 인증 우회, SSH 키 주입, MoH 모듈의 명령형 옵션 허용 등 다양한 경로로 공격이 가능합니다. FreePBX 16.0.11/17.0.4 미만 사용자는 즉시 업데이트가 필요합니다.
- Grav CMS (CVE-2026-72819): Flex Objects 플러그인을 통한 원격 코드 실행 취약점. ZIP 업로드로 PHP 코드를 실행할 수 있습니다. Grav 2.0.13 미만 버전에서 발생합니다.
- Emlog (CVE-2026-73849, CVE-2026-73850): 설치 스크립트 인증 우회(CVSS 9.8) 및 SQL 인젝션 취약점.
- ImpressCMS (CVE-2026-73679): 커스텀 태그 모듈을 통한 인증된 관리자의 PHP 코드 실행 취약점.
FreePBX를 운영 중인 조직은 특히 각별한 주의가 필요합니다. 4건의 취약점 중 일부는 EPSS가 1%에 달해 악용 확률이 높게 평가되고 있습니다.
🔴 신규 Critical 하이라이트
오늘 게시된 Critical 중 영향이 큰 항목을 선별했습니다.
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-19188 | 10.0 | - | Haiwell IoT Cloud HMI Gateway - Net Check 기능의 OS 명령 인젝션, 설정 엔드포인트 경유 |
| CVE-2026-73678 | 10.0 | - | MindsDB - 인증 없는 원격 코드 실행, /api/v1/responses/ 엔드포인트 경유 |
| CVE-2026-72811 | 9.9 | - | SiYuan 노트 앱 - 백링크 검색 기능의 SQL 인젝션, 블록 메타데이터 조작 가능 |
| CVE-2026-17186 | 9.9 | - | IBM Db2 Mirror for i (7.4~7.6) - 원격 CL 명령 실행 |
| CVE-2026-73663 | 9.3 | 1% | FreePBX - 미전화 모듈 SQL 인젝션, 인증 없는 발신자 CID 조작 |
| CVE-2026-48528 | 9.8 | - | Metacat 데이터 저장소 - 인증 없는 SQL 인젝션, PostgreSQL 영향 |
| CVE-2026-73843 | 9.6 | 0.3% | OpenChoreo - 클러스터 게이트웨이 API 인증 없음, 네트워크 인접 공격자 경유 |
| CVE-2026-8715 | 9.6 | 0.3% | Vault Secrets Operator (1.3.0~1.4.1) - AppRole 인증으로 임의 파일 읽기/자격증명 유출 |
🌐 위협 동향
ICS/OT 보안 권고 다수 발표 (CISA)
CISA는 오늘 Siemens(Parasolid, License Server, Desigo DXR/PXC 컨트롤러, Siveillance Video, LOGO! Soft Comfort)와 Johnson Controls(Airwall, Metasys) 제품군에 대한 ICS 보안 권고를 대거 발표했습니다. 특히 Johnson Controls Metasys는 XSS를 통한 지속적 페이로드 주입으로 관리자 세션 하이재킹이 가능하며, Siemens License Server는 권한 상승 및 임의 파일 읽기가 가능합니다. 원문
Bluetooh 의료기기 취약점 (CISA)
Flow Neuroscience FL-100 뇌 자극 장치에서 Bluetooth 범위 내 공격자가 환자의 치료 파라미터를 조작하고 안전 제한을 우회할 수 있는 취약점이 보고되었습니다. 의료 IoT 보안의 중요성을 다시 한번 상기시키는 사례입니다. 원문
DShield 해시 분석에 AI 활용 (SANS ISC)
SANS ISC의 최근 다이어리에서는 Gemma4 LLM을 활용해 DShield 센서가 수집한 악성코드 해시를 분석한 사례가 소개되었습니다. AI가 파일 해시 분석과 위험도 평가에 어떤 식으로 활용될 수 있는지를 보여줍니다. 원문
오늘의 체크포인트
- Haiwell IoT Cloud HMI Gateway / MindsDB 즉시 점검: CVSS 10.0 취약점 2건이 보고되었습니다. 인터넷에 노출된 HMI 게이트웨이 또는 MindsDB 서버가 있다면 즉시 패치 또는 차단 조치하세요.
- FreePBX 긴급 업데이트: 4건의 취약점이 동시에 보고되었으며, EPSS 1%로 악용 가능성이 높습니다. FreePBX 16.0.11/17.0.4 미만 사용자는 즉시 업데이트가 필요합니다.
- Grav CMS 2.0.x 업데이트: Flex Objects RCE 취약점(CVE-2026-72819)과 API 플러그인의 권한 우회 취약점이 복합적으로 보고되었습니다. Grav 2.0.13 + API 플러그인 1.0.13 조합으로 업데이트하세요.
- IBM Db2 Mirror for i 업데이트: 7.4, 7.5, 7.6 버전에서 3건의 Critical 취약점(CVSS 9.8~9.9)이 보고되었습니다. AS/400 환경을 운영 중이라면 IBM의 패치를 확인하세요.
오늘은 전체적으로 IoT/임베디드 장비와 CMS 플랫폼에 대한 취약점이 집중되었습니다. 특히 FreePBX와 Grav CMS는 여러 취약점이 연쇄적으로 발견되어, 이 제품군을 사용 중인 조직의 각별한 주의가 필요합니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.