CISA KEV에 MLflow SSRF, Microsoft IKE RCE 등 5건이 신규 등재되었고, EPSS 77.9%인 Microsoft IKE 취약점이 가장 시급합니다. 국내에서는 MS 8월 정기 보안 업데이트와 일부 국산 SW 사용 주의 권고가 발표되었습니다. SANS ISC는 클라우드 메타데이터 서비스를 노린 단순 스캔 활동을 관측했다고 보고했습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-64849 — MLflow SSRF 취약점
MLflow의 서버사이드 요청 변조(SSRF) 취약점으로, 공격자가 내부 클라우드 메타데이터 서비스에 접근할 수 있습니다. 랜섬웨어 사용은 확인되지 않았으며, EPSS 1.1%로 상대적으로 낮지만 SSRF 특성상 클라우드 환경에서 파급력이 클 수 있습니다. MLflow 인스턴스에 네트워크 접근 제어를 적용하고, 최신 패치를 적용하세요. NVD
CVE-2026-33824 — Microsoft IKE 서비스 확장 Double Free 취약점
Microsoft Windows의 IKE(Internet Key Exchange) 서비스 확장에서 발생하는 double free 취약점으로 원격 코드 실행(RCE)이 가능합니다. 랜섬웨어 사용은 확인되지 않았으나, EPSS 77.9%로 매우 높은 악용 확률을 보입니다. Windows Server 및 클라이언트에서 IKE를 사용하는 환경은 8월 보안 업데이트를 즉시 적용해야 합니다. NVD
CVE-2026-59310 — Broadcom VMware vCenter Path Traversal 취약점
VMware vCenter의 경로 탐색(path traversal) 취약점으로, 네트워크 접근 권한이 있는 공격자가 임의 코드를 실행할 수 있습니다. 랜섬웨어 사용은 확인되지 않았으며 EPSS 2.4%입니다. vCenter에 최신 패치를 적용하고, 불필요한 네트워크 노출을 차단하세요. NVD
CVE-2026-55040 — Microsoft SharePoint Weak Authentication 취약점
SharePoint의 약한 인증(weak authentication) 취약점으로, 인증을 우회하여 보안 기능을 무력화할 수 있습니다. EPSS 5.5%입니다. SharePoint 환경은 8월 업데이트를 통해 패치되었으므로 즉시 적용하세요. NVD
CVE-2026-65400 — Apple macOS Screen Sharing 인증 취약점
macOS 화면 공유(Screen Sharing) 기능의 부적절한 인증 취약점으로, 네트워크상의 공격자가 유효한 자격 증명 없이 인증할 수 있습니다. EPSS 0.8%입니다. macOS 최신 보안 업데이트를 적용하세요. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
일부 SW 제품 사용 주의 권고
펫누리 F10과 서진네트웍스 TCAM-S30에서 보안 취약점이 발견되었습니다. 제조사의 패치가 배포되기 전까지 해당 제품의 사용을 자제하고, 부득이한 경우 외부망과 차단된 폐쇄망에서만 운용하라고 권고합니다. 국내 IoT/네트워크 장비 사용자에게 해당됩니다. 공지 보기
MS 8월 보안 위협에 따른 정기 보안 업데이트 권고
Microsoft가 8월 11일 발표한 13건의 보안 업데이트(Critical 8건, Important 5건)를 적용하라는 공지입니다. Windows 11, Windows Server 2025/2022/2019 등이 포함되며, 권한 상승 등에 영향이 있습니다. 공지 보기
美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-08-19)
CISA KEV 목록 중 CVE-2026-64849(MLflow SSRF)를 포함한 주요 악용 취약점 정보를 공유합니다. 해당 취약점에 대한 조치를 권고합니다. 공지 보기
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음.
🧩 주요 스택 관련
Google Chrome (v151.0.7922.169)
Chrome 브라우저에서 다수의 보안 취약점이 수정되었습니다. WebGL 버퍼 오버플로(CVE-2026-76034), V8 타입 혼동(CVE-2026-76038, CVE-2026-76047), Use-after-free(CVE-2026-76040, CVE-2026-76045), ANGLE 버퍼 오버플로(CVE-2026-76046) 등 모두 CVSS 8점대의 고위험 취약점입니다. 샌드박스 탈출이 가능한 것도 포함되어 있으므로 Chrome 브라우저를 151.0.7922.169 이상으로 업데이트하세요.
Froxlor 서버 관리 소프트웨어
Froxlor 2.3.8 미만에서 XSS(CVE-2026-54347)와 API 인증 우회(CVE-2026-52793) 취약점이 발견되었습니다. PHP 기반 서버 관리 패널을 사용 중이라면 업데이트가 필요합니다.
Gotenberg (Docker 기반 PDF API)
Gotenberg 8.32.0 이하에서 파일명 처리 취약점(CVE-2026-44829)이 발견되어 Windows 스타일 경로를 이용한 임의 파일 접근이 가능합니다.
electerm (터미널/SSH 클라이언트)
electerm 3.11.11 미만에서 명령어 주입 취약점(CVE-2026-49255)이 있습니다. 악성 SSH 서버가 파일 경로를 조작하여 클라이언트 측에서 임의 명령을 실행할 수 있습니다.
SimpleSAMLphp SAML2 라이브러리
HTTPArtifact 바인딩 처리에서 서명되지 않은 SAML 응답을 신뢰하는 취약점(CVE-2026-49283)이 4.19.3/4.20.2/5.0.6/6.2.1에서 패치되었습니다.
Wazuh (오픈소스 보안 플랫폼)
Wazuh 4.14.6 미만, 5.0.0-beta2에서 클러스터 병합 시 신뢰 검증 부재(CVE-2026-44901)와 사용자 ID 조작(CVE-2026-41424) 취약점이 패치되었습니다.
Grav CMS
Grav 2.0.7 미만에서 Blueprint의 dynamicData()를 통한 PHP 객체 주입(CVE-2026-64850)과 Shortcode Core 플러그인의 XSS 우회(CVE-2026-64851), API 플러그인의 권한 상승(CVE-2026-64852)이 보고되었습니다.
Logto Tunnel (npm)
Logto Tunnel 0.3.9 미만에서 정적 파일 프록시의 경로 조작(CVE-2026-63188)을 통해 서버 측 요청 위조(SSRF)가 가능합니다.
Renovate (npm)
Renovate 35.63.0~40.33.0에서 npm 매니저의 패키지명을 통한 명령어 주입(CVE-2026-76230)이 가능합니다. 악성 설정 파일로 공격할 수 있습니다.
Splunk Enterprise for Windows
Splunk Enterprise for Windows 10.4.2/10.2.6/10.0.9/9.4.13/9.3.14 미만에서 관리 포트 선점을 통한 인증 토큰 탈취(CVE-2026-76259) 취약점이 패치되었습니다.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-76008 | 10.0 | 0.6% | Comfast CF-N1-S 라우터의 URI 파라미터 parsing에서 스택 버퍼 오버플로, 원격 공격 가능 |
| CVE-2026-60702 | 9.9 | 0.5% | Oracle WebLogic Server Core 취약점, T3/IIOP를 통한 원격 코드 실행 |
| CVE-2026-61241 | 10.0 | 0.4% | Oracle Internet Directory LDAP 서버, 인증 없이 원격 코드 실행 |
| CVE-2026-70880 | 10.0 | 0.4% | Oracle Hyperion DRM, TCP를 통한 인증 없는 원격 코드 실행 |
| CVE-2026-18051 | 10.0 | 0.2% | W3 Total Cache WordPress 플러그인 <2.10.5, 경로 검증 부재로 임의 파일 쓰기/덮어쓰기 |
| CVE-2026-67364 | 10.0 | - | Balbooa Forms Joomla 확장 <2.4.3.2, PHP 코드 인젝션 (eval() 사용), PHP 스택 영향 |
| CVE-2026-74803 | 10.0 | - | Zoo Joomla 확장 <4.1.64, 인증 없는 임의 파일 업로드 |
| CVE-2026-75949 | 10.0 | - | J-BusinessDirectory Joomla 확장 <6.2.3, 경로 탐색을 통한 임의 파일 업로드/삭제 |
🌐 위협 동향
CISA, Siemens S7 Series PLC에 대한 능동적 위협 경고
CISA가 Siemens S7 시리즈 PLC를 대상으로 한 활발한 위협 활동에 대해 경고했습니다. PLC 표적 활동은 Siemens 외에도 확대되고 있으므로, 모든 PLC 소유자/운영자는 완화 조치를 적용해야 합니다. 원문
CISA Malcolm의 다중 취약점
CISA의 네트워크 분석 도구 Malcolm에서 서비스 거부(DoS) 및 원격 코드 실행 취약점이 발견되었습니다. Malcolm <26.06.1 (CVE-2026-55676) 및 <26.07.0 (CVE-2026-63133 등)에 해당합니다. 원문
SANS ISC: 클라우드 메타데이터 서비스 대상 단순 스캔 관측
SANS ISC가 8월 19일, 클라우드 메타데이터 서비스(169.254.169.254)를 대상으로 한 단순 스캔 활동을 관측했다고 보고했습니다. 이 IP는 AWS/GCP/Azure 등에서 인스턴스 메타데이터를 제공하며, SSRF 취약점과 결합하면 심각한 정보 유출로 이어질 수 있습니다. 원문
CISA KEV 5건 신규 추가 (8월 18~19일)
CISA가 MLflow SSRF, Microsoft IKE Double Free, VMware vCenter Path Traversal, SharePoint Weak Authentication, macOS Screen Sharing 등 5건의 취약점을 KEV에 추가했습니다. 특히 Microsoft IKE 취약점은 EPSS 77.9%로 적극적인 패치가 필요합니다. 원문 / 원문
오늘의 체크포인트
- Microsoft 8월 보안 업데이트 즉시 적용 — 특히 CVE-2026-33824(IKE RCE, EPSS 77.9%)는 Windows Server/클라이언트에서 패치가 시급합니다.
- MLflow 인스턴스 점검 — SSRF 취약점(CVE-2026-64849)이 KEV에 등재되었으므로, MLflow 서버에 네트워크 접근 제어를 강화하고 최신 버전으로 업데이트하세요.
- Chrome 브라우저 업데이트 — 151.0.7922.169 버전에서 다수의 샌드박스 탈출 및 RCE 취약점이 수정되었습니다.
- 국산 SW 사용 자제 권고 — 펫누리 F10, 서진네트웍스 TCAM-S30 제품은 패치 전까지 사용을 자제하세요.
오늘의 한 줄 정리: Microsoft IKE RCE 취약점(CVE-2026-33824)은 EPSS 77.9%로 가장 긴급하며, MS 8월 업데이트와 Chrome 업데이트를 오늘 중으로 적용하세요.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.