오늘 수집된 데이터는 CISA KEV 신규 등재가 없어 실제 악용 확인된 위협은 주춤한 상태입니다. 대신 NVD에 다수의 CVSS 9.3 이상 Critical 취약점이 게시되었으며, 특히 Node.js용 npm 패키지 exceljs-hardened와 justhtml 패키지에서 심각한 보안 결함이 발견되어 주의가 필요합니다. 국내 보안 공지는 없었습니다.
🚨 실제 악용 확인 (CISA KEV)
오늘 KEV 신규 등재 없음.
🇰🇷 국내 보안공지 (KrCERT/KISA)
오늘 신규 공지 없음.
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음.
🧩 주요 스택 관련
CVE-2026-78208 — exceljs-hardened (Node.js) 경로 탐색 취약점
exceljs-hardened 패키지의 Workbook.addImage() 함수에서 파일 경로 검증이 누락되어 발생하는 path traversal 취약점입니다. 공격자는 임의의 파일 경로를 제공하여 Node.js 프로세스가 읽을 수 있는 모든 파일을 악성 엑셀 워크북에 포함시킬 수 있습니다. 서버에서 엑셀 파일을 생성하는 Node.js 애플리케이션을 운영 중이라면 반드시 버전 5.0.0 이상으로 업데이트해야 합니다. NVD
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-78155 | 9.9 | 0.5% | StackGres operator에서 낮은 권한의 데이터베이스 테넌트가 관리자 권한을 획득할 수 있는 권한 상승 취약점 |
| CVE-2026-5388 | 9.3 | N/A | justhtml 1.15.0 미만 버전의 URL 위생 처리, HTML 직렬화, Markdown 통과 등 다중 보안 문제 |
| CVE-2026-7808 | 9.3 | N/A | justhtml 1.16.0 미만 버전의 HTML 위생 처리 우회로 XSS 가능 |
| CVE-2026-8445 | 9.3 | N/A | justhtml 1.12.0 미만 버전에서 Markdown 변환 시 HTML 특수 문자 이스케이프 누락 |
| CVE-2026-78207 | 9.3 | N/A | exceljs-hardened 5.0.0 미만 버전의 프로토타입 오염 취약점 (deepMerge 헬퍼) |
| CVE-2026-78167 | 9.3 | N/A | ipTIME T16000M 공유기의 세션 검증 핸들러 인증 우회 취약점 (익스플로잇 공개됨) |
🌐 위협 동향
SANS ISC: 8월 24일자 일일 보안 팟캐스트 발행
SANS Internet Storm Center에서 8월 24일자 보안 관측 팟캐스트(Stormcast)를 발행했습니다. 해당 에피소드에서는 지난 24시간 동안의 주요 인터넷 스캔 및 공격 트래픽 관측 결과를 다루고 있습니다. 세부 분석 내용은 팟캐스트 전문을 통해 확인할 수 있습니다. 원문
오늘의 체크포인트
- exceljs-hardened 패키지 사용 환경: Node.js 기반 프로젝트에서
exceljs-hardened를 사용 중이라면 반드시 5.0.0 이상으로 업데이트하세요. 특히 파일 생성 기능을 서버에서 제공한다면 즉시 조치가 필요합니다. - justhtml 패키지 사용 환경: Python 기반 HTML 샌드박싱/변환 라이브러리
justhtml을 사용 중이라면 1.16.0 이상으로 업데이트하여 XSS를 유발할 수 있는 위생처리 우회 문제를 해결하세요. - ipTIME T16000M 공유기: 국내에서 널리 사용되는 ipTIME T16000M 공유기에서 세션 인증 우회 취약점(CVE-2026-78167)이 발견되었습니다. 익스플로잇도 공개된 상태이므로, 제조사의 펌웨어 업데이트를 즉시 확인하고 적용하세요.
오늘의 한 줄 정리: CISA KEV 신규 등재는 없었지만, Node.js/Python 생태계의 Critical 취약점과 ipTIME 공유기 인증 우회 이슈를 주목해야 합니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.