오늘은 애플이 iOS와 macOS에서 총 108개의 취약점을 대규모로 패치한 소식이 가장 눈에 띕니다. CISA KEV에는 Ray-Project Ray의 코드 인젝션 취약점이 신규 등재되었고, Node.js 샌드박스 vm2와 Joomla 확장 Sourcerer에서 CVSS 10.0의 치명적인 취약점이 공개되었습니다. 국내에서는 CISA KEV 목록을 번역한 보안공지가 게시되었습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2025-62593 — Ray-Project / Ray
Ray-Project Ray에 존재하는 코드 인젝션 취약점입니다. Firefox와 Safari 브라우저를 통해 원격 코드 실행이 가능하며, 개발 도구로 Ray를 사용하는 환경이 주요 타깃이 될 수 있습니다. 랜섬웨어 사용 여부는 아직 확인되지 않았습니다. EPSS는 0.4%로 30일 내 악용 확률이 매우 낮지만, 이미 CISA KEV에 등재된 만큼 실제 공격이 확인된 상태입니다. Ray를 사용 중인 환경은 즉시 패치를 적용하거나, 개발망에서 해당 브라우저를 통한 접근을 제한하세요. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
美 CISA 발표 주요 Exploit 정보공유(Update. 2026-08-17) KISA가 CISA KEV에 신규 등재된 CVE-2025-62593에 대한 상세 정보와 조치사항을 공유했습니다. 국내 Ray 사용자 및 관련 인프라 운영자는 해당 취약점의 영향을 받지 않는지 반드시 확인하고 업데이트를 적용해야 합니다. 공지 보기
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| mlflow | npm | HIGH | < 3.15.0 | 3.15.0 |
| mlflow | pip | CRITICAL | < 3.15.0 | 3.15.0 |
| 9router | npm | HIGH | <= 0.5.4 | 미정 |
| atomic-agents-stack | pip | HIGH | <= 1.0.0 | 1.1.0 |
| atomic-agents-stack | pip | HIGH | <= 1.0.0 | 1.1.0 |
| sqlparse | pip | HIGH | <= 0.5.6.dev0 | 0.6.0 |
| sqlparse | pip | HIGH | <= 0.5.5 | 0.6.0 |
| ep_etherpad-lite | npm | HIGH | <= 1.8.14 | 3.3.0 |
MLflow에서 Critical 등급의 SSRF 취약점(GHSA-7gwp-5pfp-969j)과 High 등급의 권한 확인 우회 취약점이 동시에 패치되었습니다. MLflow 3.15.0 미만 버전을 사용 중인 MLOps 환경은 즉시 업데이트가 필요합니다. sqlparse에서는 두 건의 ReDoS(정규식 기반 서비스 거부) 취약점이 패치되었으므로 Python 프로젝트 종속성을 확인하세요.
🧩 주요 스택 관련
Node.js
- CVE-2026-47686 (CVSS 9.9): vm2 샌드박스에서
Error.cause속성을 소독하지 않아 sandbox 코드가 호스트 객체에 접근할 수 있는 취약점. vm2 3.11.6 미만 사용자는 업데이트 필수. - CVE-2026-47698 (CVSS 9.8): vm2가
Function.prototype.call을 통한 간접 호출을 차단하지 못해 샌드박스 탈출이 가능한 취약점. 동일하게 3.11.6에서 패치. - CVE-2026-47683 (CVSS 8.7): vm2의
Buffer.concat,Buffer.from길이 제한 우회로 대규모 동기 메모리 할당이 가능한 취약점.
PHP
- CVE-2026-75105 (CVSS 8.7): phpIPAM 1.8.1까지
temp_share기능에서 IP 주소가 공유 토큰의 서브넷에 속하는지 검증하지 않는 취약점. - CVE-2026-40506 (CVSS 7.0): OpenEMR 8.2.0 미만에서 경로 탐색 취약점.
Linux Kernel / PostgreSQL
- CVE-2026-74579: Linux kernel netfilter의 nft_payload 오프로드 마스크 빌드 관련 버그 수정.
- CVE-2026-64657 (CVSS 8.4): Budibase 3.39.19 미만의 PostgreSQL 데이터소스 커넥터에서 SQL 인젝션 취약점.
- CVE-2026-74891 (CVSS 8.7): openssl_encrypt 1.4.0 미만에 하드코딩된 PostgreSQL 데이터베이스 자격 증명 포함.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-74253 | 10.0 | N/A | Joomla! 확장 Sourcerer 14.0.0 미만에서 검증되지 않은 사용자 입력을 통해 인증 없이 원격 코드 실행(RCE) 가능. |
| CVE-2026-47686 | 9.9 | N/A | Node.js vm2 샌드박스에서 Error.cause 소독 누락으로 호스트 객체 획득 가능. |
| CVE-2026-66792 | 9.9 | N/A | multicloud-operators-subscription 컴포넌트에서 관리형 클러스터 사용자가 특정 어노테이션을 통해 권한 상승 가능. |
| CVE-2026-65974 | 9.9 | N/A | ERPNext에서 제한된 인증 사용자가 서버사이드 템플릿 인젝션을 통해 권한 경계를 넘을 수 있음. |
| CVE-2026-19478 | 9.4 | N/A | GitLab CE/EE에서 GraphQL을 통해 인증되지 않은 사용자가 공개 프로젝트와 사용자 데이터를 원격으로 수정/삭제 가능. |
| CVE-2026-47698 | 9.8 | N/A | Node.js vm2 샌드박스 탈출로 프로토타입 체인 변조 가능. |
| CVE-2026-50768 | 9.8 | N/A | ImageMaster 9.14.2.8.1에서 파일 업로드 기능을 통한 원격 코드 실행. |
| CVE-2026-15623 | 9.4 | 0.2% | Google Cloud SecOps(Chronicle SOAR) 6.3.85 미만에서 인증된 공격자가 SQL 인젝션 가능. |
🌐 위협 동향
Apple, iOS/macOS 대규모 보안 업데이트 발표 Apple이 iOS/iPadOS(버전 26 및 18)와 macOS 26에 대한 업데이트를 배포했습니다. 이번 업데이트는 총 108개의 취약점을 수정하며, 약 2주 전 단일 화면 공유 취약점만 수정했던 소규모 업데이트보다 훨씬 큰 규모입니다. SANS ISC는 이 중 다수의 WebKit 메모리 손상 취약점이 악성 웹 콘텐츠 처리를 통해 Safari 크래시나 메모리 손상을 유발할 수 있다고 분석했습니다. 원문
Apple Screen Sharing(VNC) 보안 분석 SANS ISC는 macOS의 스크린 공유 기능(VNC 기반)에 대한 보안 분석 다이어리를 게시했습니다. 기본 VNC 프로토콜은 암호화되지 않은 일반 텍스트 전송을 사용하며, 역사적으로 단순한 글로벌 패스워드에 의존해 왔습니다. Apple이 이 프로토콜에 자체 암호화 계층을 추가했지만, 네트워크 수준의 공격에 노출될 가능성은 여전히 존재합니다. 조직 내 VNC 접근은 반드시 VPN을 통하거나 SSH 터널링과 함께 사용하는 것이 권장됩니다. 원문
Wireshark 4.6.8 출시: 28개 취약점 수정 네트워크 분석 도구 Wireshark가 4.6.8 버전을 출시하며 28개의 취약점과 25개의 버그를 수정했습니다. 패킷 분석 환경을 운영 중이라면 최신 버전으로 업데이트하여 알려진 취약점으로부터 보호받으세요. 원문
CISA, KEV 카탈로그에 Ray 취약점 추가 미국 CISA는 Ray-Project Ray의 코드 인젝션 취약점(CVE-2025-62593)을 KEV(적극 악용 중인 취약점) 카탈로그에 추가했습니다. 이는 실제 공격에 악용되고 있음을 의미하므로, 해당 제품 사용자는 우선적으로 패치를 적용해야 합니다. 원문
오늘의 체크포인트
- Ray-Project Ray 사용자 확인: CVE-2025-62593이 CISA KEV에 등재되었습니다. Ray를 사용 중인 환경은 즉시 패치 여부를 확인하고, 개발망에서 Firefox/Safari를 통한 접근을 점검하세요.
- Node.js vm2 3.11.6 미만 즉시 업데이트: CVSS 9.9, 9.8의 샌드박스 탈출 취약점이 공개되었습니다. vm2를 사용 중이라면 반드시 3.11.6 이상으로 업데이트하세요.
- Joomla! Sourcerer 14.0.0 미만 긴급 점검: CVSS 10.0의 인증 없는 RCE 취약점입니다. Sourcerer 플러그인을 사용한다면 즉시 14.0.0 이상으로 업데이트하세요.
- Apple 디바이스 업데이트: iOS/iPadOS 18.7.10, macOS Tahoe 26.6.2 등 108개 취약점을 수정하는 대규모 업데이트가 발표되었습니다.
오늘은 Joomla! Sourcerer의 CVSS 10.0 RCE와 vm2 샌드박스의 대규모 탈출 취약점이 가장 위험합니다. 또한 Apple의 대규모 패치와 Wireshark 업데이트도 놓치지 마세요.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.