오늘은 CISA KEV에 TrueConf Server 취약점 2건과 MLflow SSRF 취약점이 추가되며 실제 악용 공격이 확인되었습니다. 국내에서는 KrCERT가 PostgreSQL, Fortinet, Citrix 제품군에 대한 업데이트를 긴급 권고했으며, MS 8월 정기 보안 업데이트(Critical 8종)도 주목해야 합니다. npm 생태계에서는 자동화 도구 Qinglong의 인증 우회(Critical) 패치가 발표되었습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-72530 — TrueConf Server Code Injection
TrueConf Server의 코드 인젝션 취약점으로, 포트 4307/TCP를 통해 원격의 인증되지 않은 공격자가 격리 환경을 탈출해 호스트 시스템에서 임의 코드를 실행할 수 있습니다. 랜섬웨어 사용 여부는 확인되지 않았으며, EPSS는 0.3%로 낮은 편입니다. TrueConf Server를 사용 중이라면 즉시 최신 버전으로 업데이트해야 합니다. NVD
CVE-2026-72529 — TrueConf Server Missing Authentication
TrueConf Server의 인증 생략 취약점으로, 동일하게 포트 4307/TCP를 통해 원격의 인증되지 않은 공격자가 임의 스크립트를 실행할 수 있습니다. EPSS는 0.3%이며, 위 CVE-2026-72530과 함께 연쇄적으로 악용될 가능성이 있습니다. NVD
CVE-2026-64849 — MLflow Server-Side Request Forgery
MLflow에 존재하는 SSRF 취약점으로, 공격자가 내부 네트워크나 클라우드 메타데이터 서비스에 접근할 수 있습니다. EPSS가 8.2%로 상당히 높아 조치가 시급합니다. MLflow 인스턴스가 있다면 네트워크 접근 제어와 함께 패치 적용을 검토하세요. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
PostgreSQL 제품 보안 업데이트 권고 — PostgreSQL에서 Inclusion of Functionality from Untrusted Control Sphere(CVE-2026-6464) 및 Missing Authorization(CVE-2026-6471) 취약점이 발견되었습니다. 영향받는 버전 사용자는 최신 패치를 적용하세요. 국내 공공 및 금융권 PostgreSQL 사용률이 높아 특히 주의가 필요합니다. 공지 보기
Fortinet 제품 보안 업데이트 권고 — FortiWeb(CVE-2026-26035, Improper Authentication), FortiClientWindows(CVE-2026-70465, Buffer Overflow), FortiManager 등 제품군 취약점이 해결된 업데이트가 발표되었습니다. 공지 보기
Citrix 제품 보안 업데이트 권고 — NetScaler ADC/Gateway에서 메모리 버퍼 내 연산 제한 위반 취약점(CVE-2026-19489)이 발견되었습니다. 국내 공공기관, 대기업 원격접속 인프라에서 널리 사용되므로 즉시 확인이 필요합니다. 공지 보기
美 CISA 발표 주요 Exploit 정보공유 — CISA KEV에 등재된 TrueConf Server 및 MLflow 취약점에 대한 상세 정보가 공유되었습니다. 공지 보기
일부 SW 제품 사용 주의 권고 — 펫누리 F10, 서진네트웍스 TCAM-S30 제품에서 취약점이 발견되어 외부망 차단 등 주의가 권고되었습니다. 공지 보기
MS 8월 보안 위협에 따른 정기 보안 업데이트 권고 — MS 8월 패치 화요일로 Windows 11, Server 2025/2022/2019 등 총 13종(긴급 8종, 중요 5종) 업데이트가 발표되었습니다. 권한 상승 취약점이 다수 포함되어 있습니다. 공지 보기
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| winter/wn-system-module | composer | HIGH | >= 1.2.7, < 1.2.13 | 1.2.13 |
| @nocobase/server | npm | HIGH | < 2.1.5 | 2.1.5 |
| wagtail | pip | HIGH | >= 7.3, < 7.3.3 | 7.3.3 |
| backpack/crud | composer | HIGH | >= 4.1.0, < 4.1.72 | 4.1.72 |
| backpack/crud | composer | HIGH | >= 6.0.0, < 6.8.14 | 6.8.14 |
| backpack/crud | composer | HIGH | >= 5.0.0, < 6.0.0 | (패치 없음) |
| backpack/crud | composer | HIGH | < 6.8.11 | 6.8.11 |
| @whyour/qinglong | npm | CRITICAL | < 2.20.1 | 2.20.1 |
| node-opcua | npm | HIGH | <= 2.165.0 | 2.168.0 |
| node-opcua | npm | HIGH | <= 2.165.0 | (패치 없음) |
주목 포인트: Laravel 기반 관리자 패널 Backpack CRUD에서 OS 명령 인젝션, 크로스-테넌트 IDOR, 임의 파일 삭제, 비밀번호 변경 우회 등 총 4건의 취약점이 동시에 공개되었습니다. Backpack CRUD를 사용 중이라면 반드시 최신 버전으로 업데이트하세요. 또한 자동화 도구 Qinglong에서 Critical 등급의 인증 우회 취약점 패치가 발표되었습니다(v2.20.1).
🧩 주요 스택 관련
n8n (다중 취약점) — n8n에서 총 8건의 취약점이 공개되었습니다. RCE(CVE-2026-77068, node-schema 로더 경로 탐색), 임의 파일 읽기/쓰기(CVE-2026-77080, Snowflake 노드), 코드 실행(CVE-2026-77084, Git 노드), NoSQL 인젝션(CVE-2026-77070, MongoDB 노드), PostgREST 필터 인젝션(CVE-2026-77071, Supabase 노드), XSS(CVE-2026-77072, Form 노드, CVE-2026-77075, 표현식 인젝션), 샌드박스 탈출(CVE-2026-77077), 권한 우회(CVE-2026-77079) 등 거의 모든 영역에 걸쳐 있습니다. n8n 운영자는 1.123.69 / 2.33.4 / 2.34.1 이상으로 즉시 업데이트해야 합니다.
PostgreSQL 관련 — CloudNativePG(CVE-2026-55765)에서 롤 비밀번호가 평문으로 ALTER ROLE/CREATE ROLE 문에 포함되는 취약점이 발견되었습니다. Kubernetes 환경에서 PostgreSQL을 CloudNativePG로 관리 중이라면 1.28.4 / 1.29.2 이상으로 업데이트하세요. baserCMS(CVE-2026-76635)는 SQL 인젝션 취약점이 있습니다.
Docker 관련 — Dockge(CVE-2026-73040)에서 스택 이름 검증이 저장 경로에만 적용되어 읽기/실행 시 우회 가능한 취약점이 발견되었습니다. Mailu(CVE-2026-49217)는 REST API에 인증이 없어 토큰 제한을 우회할 수 있습니다.
PHP 관련 — Forminator(CVE-2026-66583, CVSS 9.8), Flatastic(CVE-2026-66672, CVSS 9.8), FundEngine(CVE-2026-73993, CVSS 9.8) 등 WordPress 플러그인에서 인증되지 않은 PHP 객체 인젝션 취약점이 다수 발견되었습니다.
npm/YAML 관련 —
@cgauge/yaml(CVE-2026-76833) 패키지에서!jsYAML 태그를 통한 임의 코드 실행 취약점이 발견되었습니다. 해당 패키지를 사용하는 애플리케이션이 있다면 주의하세요.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-65770 | 10.0 | - | Azure Managed Instance for Apache Cassandra, 인자 주입을 통한 원격 코드 실행 |
| CVE-2026-65801 | 10.0 | - | Microsoft Exchange Online SSRF, 권한 상승 |
| CVE-2026-65816 | 10.0 | - | Azure Arc, 잘못된 참조로 권한 상승 |
| CVE-2026-69555 | 10.0 | - | Azure Arc, 인가 오류로 권한 상승 |
| CVE-2026-69836 | 10.0 | - | Microsoft Entra ID, 역직렬화로 원격 코드 실행 |
| CVE-2026-66583 | 9.8 | 0.3% | Forminator WordPress 플러그인, 인증되지 않은 PHP 객체 인젝션 (stack: PHP) |
| CVE-2026-73992 | 9.9 | - | Query Wrangler <= 1.5.57, 구독자 권한 RCE |
| CVE-2026-66785 | 9.9 | - | Submariner, 악의적 클러스터가 네트워크 트래픽 리디렉션 가능 |
🌐 위협 동향
Siemens S7 PLC 대상 활성 위협 경고 — CISA가 Siemens S7 시리즈 PLC를 대상으로 한 활성 위협에 대해 경고했습니다. PLC 소유주와 운영자는 권고된 완화 조치를 적용하라는 내용으로, 산업 제어 시스템(ICS) 보안에 중요한 경고입니다. 원문
Johnson Controls Simplex Incident Manager 자격증명 유출 — ICS-CERT Advisory(ICSA-26-232-01)를 통해 Johnson Controls Simplex Incident Manager에서 로컬 저권한 공격자가 시스템 메모리에서 사용자 자격증명을 추출할 수 있는 취약점이 보고되었습니다. 원문
클라우드 메타데이터 서비스 스캔 관측 — SANS ISC 일일 관측에 따르면, 클라우드 메타데이터 서비스(169.254.169.254)를 대상으로 한 단순 스캔이 지속적으로 관측되고 있습니다. 이 서비스는 때로는 민감한 자격증명을 노출할 수 있어 주의가 필요합니다. 원문
Microsoft Graph와 PowerShell 활용 위험 감지 — ISC 다이어리는 Microsoft Graph API와 PowerShell을 사용한 “위험한 로그인” 감지 명령어 사용법을 다루며, 관리자에게 실무적 모니터링 방법을 제시했습니다. 원문 1 원문 2
오늘의 체크포인트
- TrueConf Server 사용자는 KEV 등재 취약점(CVE-2026-72529, CVE-2026-72530)에 대해 즉시 패치 여부를 확인하세요. 포트 4307/TCP가 외부에 노출되어 있다면 접근 제어를 강화하세요.
- PostgreSQL 사용자는 KrCERT 권고에 따라 CVE-2026-6464, CVE-2026-6471 패치를 적용하세요. 특히 CloudNativePG 운영자는 1.28.4 이상으로 업데이트하세요.
- n8n 운영자는 8건의 취약점이 동시 공개되었으므로 2.34.1(또는 1.123.69) 이상으로 즉시 업데이트하세요.
- Laravel Backpack CRUD 사용자는 4건의 취약점 중 패치가 제공된 경우(4.1.72, 6.8.14) 업데이트하고, 패치 없는 항목(CVE-2026-54178)은 모니터링을 강화하세요.
오늘은 CISA KEV TrueConf, MLflow 실제 악용과 함께 n8n/Laravel Backpack 등 워크플로우 및 관리자 도구의 대규모 취약점 발표가 눈에 띕니다. 국내 환경에서는 PostgreSQL 업데이트와 MS 8월 패치를 최우선으로 챙기시길 권장합니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.