오늘은 CISA KEV에 5건의 신규 취약점이 등재되며 실제 악용에 대한 경보가 이어졌습니다. 특히 Microsoft IKE 서비스 익스텐션 원격 코드 실행(CVE-2026-33824) 은 EPSS가 55.9%에 달해 즉시 패치가 권장됩니다. 오라클은 2026년 3분기 중요 패치 업데이트의 일환으로 다수의 Fusion Middleware 제품군에 대한 최고 등급(CVSS 10) 취약점을 공개했습니다. 국내에서는 KrCERT가 美 CISA KEV 업데이트를 반영한 보안공지를 게시했습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-33824 — Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability
Microsoft IKE 서비스 익스텐션에 존재하는 Double Free 취약점으로, 원격 코드 실행으로 이어질 수 있습니다. 랜섬웨어 연계 여부는 확인되지 않았으나, **EPSS가 55.9%**로 매우 높아 향후 30일 내 악용될 가능성이 큽니다. Windows 기반 VPN 서버 및 IKE 관련 서비스를 운영 중이라면 즉시 패치를 적용해야 합니다. NVD
CVE-2026-59310 — Broadcom VMware vCenter Path Traversal Vulnerability
VMware vCenter의 Path Traversal 취약점으로, 네트워크 접근 권한이 있는 공격자가 임의 코드 실행을 할 수 있습니다. EPSS는 1.1%로 낮지만, vCenter는 인프라의 핵심 관리 도구인 만큼 영향력이 큽니다. Broadcom의 공식 패치를 확인하고 적용하세요. NVD
CVE-2026-55040 — Microsoft SharePoint Weak Authentication Vulnerability
SharePoint의 취약한 인증 방식으로 인증 우회가 가능한 취약점입니다. EPSS 4%로 현재까지는 높은 편은 아니지만, SharePoint는 기업 내부 정보 공유와 협업의 핵심 도구이므로 보안 기능 우회는 심각한 데이터 유출로 이어질 수 있습니다. NVD
CVE-2026-65400 — Apple macOS Improper Authentication Vulnerability
네트워크상의 공격자가 유효한 자격 증명 없이 macOS의 화면 공유(Screen Sharing) 기능에 인증할 수 있는 취약점입니다. EPSS 0.5%로 낮지만, 공격 조건이 비교적 쉬워 내부 네트워크에서의 위협이 될 수 있습니다. 최신 macOS 업데이트를 통해 해결되었습니다. NVD
CVE-2025-62593 — Ray-Project Ray Code Injection Vulnerability
Ray 프레임워크에서 발견된 코드 삽입 취약점입니다. 특히 Ray를 개발 도구로 사용하는 환경에서 Firefox와 Safari를 통해 악용될 수 있습니다. EPSS 1%이나, AI/ML 기반 애플리케이션 개발 환경의 보안을 강화해야 합니다. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
美 CISA 발표 주요 Exploit 정보공유(Update. 2026-08-18)
KrCERT가 美 CISA의 최신 악용 취약점 목록(KEV) 업데이트를 반영한 보안공지를 발표했습니다. 이번 업데이트에는 Apple macOS 인증 우회 취약점(CVE-2026-65400) 등이 포함되어 있습니다. 국내 기관 및 기업은 KISA의 권고에 따라 영향을 받는 제품의 최신 버전 업데이트를 진행해야 합니다. 특히, Apple 기기를 사용하는 공공기관 및 기업에서는 관련 조치가 필요합니다. 공지 보기
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 생태계에서 신규 High/Critical 등급의 권고는 게시되지 않았습니다.
🧩 주요 스택 관련
CVE-2026-47686 — vm2 (Node.js 샌드박스) SSTI 우회
Node.js 샌드박스 라이브러리 vm2에서 발견된 Critical (CVSS 9.9) 취약점입니다. handleException()이 SuppressedError와 AggregateError는 처리하지만 Error.cause를 검증하지 않아, 샌드박스 코드가 호스트 객체(ref: process)에 접근할 수 있습니다. vm2 < 3.11.6 버전을 사용 중이라면 즉시 업데이트하세요.
NVD
CVE-2026-64657 — Budibase PostgreSQL 커넥터 SQL 삽입
오픈소스 로우코드 플랫폼 Budibase에서 발견된 High (CVSS 8.4) 취약점입니다. PostgreSQL 데이터소스 커넥터가 사용자 제어 schema 설정 값을 SET search_path 문에 이스케이프 처리 없이 삽입하여, 인증된 공격자가 SQL 삽입을 수행할 수 있습니다. 만약 Budibase를 사용 중이라면 버전 3.39.19 이상으로 업데이트해야 합니다.
NVD
CVE-2026-54552 — sh.py (Python) 권한 상승 취약점 (Docker 연관)
Python의 sh 라이브러리에서 발견된 High (CVSS 7.9) 취약점입니다. _uid 옵션을 통해 권한을 낮출 때, 자식 프로세스가 부모 프로세스의 권한을 상속받을 수 있어 불완전한 권한 드롭이 발생합니다. 컨테이너 내부에서 sh 라이브러리를 사용하는 경우 특별히 주의해야 하며, v2.2.4 이상으로 업데이트하세요.
NVD
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-65974 | 9.9 | 0.6% | ERPNext (Frappe) - SSTI (서버사이드 템플릿 인젝션) |
| CVE-2026-47686 | 9.9 | 0.3% | vm2 (Node.js) - 샌드박스 이스케이프 |
| CVE-2026-75874 | 10 | N/A | Firefox/Thunderbird - 샌드박스 이스케이프 (Remote Settings Client) |
| CVE-2026-73343 | 10 | N/A | WP Compress (WordPress) - 비인증 RCE |
| CVE-2026-61241 | 10 | N/A | Oracle Internet Directory - 비인증 원격 침입 (LDAP) |
| CVE-2026-60702 | 9.9 | N/A | Oracle WebLogic Server - 원격 코드 실행 (T3, IIOP) |
| CVE-2026-66780 | 9.9 | N/A | Submariner (Kubernetes) - 과도한 권한 할당 |
| CVE-2026-55166 | 9.9 | N/A | Lemur (TLS 인증서 관리) - SSRF |
🌐 위협 동향
CISA, 신규 악용 취약점 4건 추가 발표
CISA는 8월 18일자로 KEV 카탈로그에 4건의 취약점을 추가했습니다 (CVE-2026-33824, CVE-2026-59310, CVE-2026-55040, CVE-2026-65400). 이 중 CVE-2026-33824 (Microsoft IKE Double Free)는 EPSS가 55.9%로 매우 높아, 실제 환경에서 활발히 악용되고 있거나 곧 악용될 가능성이 큽니다. 연방 민간 행정부처는 특정 기한 내에 패치를 완료해야 합니다. 원문
SANS ISC: Apple, 화면 공유 결함 및 대규모 패치 배포
SANS ISC는 Apple이 최근 macOS 26 업데이트에서 수정된 화면 공유(Screen Sharing) 인증 우회 취약점(CVE-2026-65400)을 분석했습니다. VNC 프로토콜의 취약점을 악용한 이 문제는 약 20년 전부터 존재해 온 구조적 문제를 드러냈습니다. 동시에 108개의 취약점을 수정한 iOS/macOS 대규모 업데이트가 배포되었습니다. ISC는 macOS와 iOS 사용자에게 즉시 업데이트를 권장했습니다. 원문
CISA, 자체 개발 도구 Malcolm의 취약점 경고
CISA는 네트워크 트래픽 분석 도구인 Malcolm에서 다수의 취약점을 발견했다고 경고했습니다. 서비스 거부(DoS) 및 임의 코드 실행이 가능하며, Malcolm <26.07.0 버전을 사용 중인 조직은 즉시 업데이트해야 합니다. 자체 개발 도구라 하더라도 보안 유지 관리의 중요성을 보여줍니다. 원문
오늘의 체크포인트
- Microsoft IKE 서비스 패치 긴급 확인: CVE-2026-33824는 EPSS가 55.9%로 매우 높습니다. Windows Server에서 IKE 관련 역할을 사용 중이라면 오늘 내로 패치를 적용하세요.
- VMware vCenter 점검: CVE-2026-59310 패치가 공개되었는지 확인하고, 가능하다면 vCenter 서버의 접근 통제를 강화하세요.
- Oracle Fusion Middleware 패치 계획 수립: 다수의 CVSS 10 취약점이 공개되었습니다. WebLogic, Internet Directory, Identity Manager 등이 포함되므로, 시스템 영향도를 평가하고 패치 일정을 수립하세요.
- node.js vm2 라이브러리 업데이트: CVE-2026-47686는 샌드박스 이스케이프로 이어질 수 있습니다. 프로젝트에서 vm2를 사용하고 있다면 3.11.6 이상으로 업데이트하세요.
오늘은 실제 악용이 확인된 취약점과 대규모 패치가 동시에 발표되어, 운영자 입장에서 신속한 위험 평가와 우선순위 설정이 중요한 날입니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.