오늘은 CISA KEV에 7건이 신규 등재되며 실제 악용 확인 취약점이 대거 추가됐습니다. 특히 EPSS 89.1%의 Ajax.NET Professional 역직렬화 RCE와 EPSS 44.7%의 Microsoft SQL Server RCE가 눈에 띕니다. 신규 Critical 103건 중에서는 UniFi 제품군의 CVSS 10.0 인증 우회/커맨드 인젝션 다발과 Apache Tomcat DIGEST 인증 우회가 운영자들의 빠른 대응이 필요한 이슈입니다. 참고로 SANS ISC 피드는 수집에 실패하여 오늘 브리핑에서는 제외되었습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2021-23758 — Ajax.NET Professional (AjaxPro)
AjaxPro의 신뢰할 수 없는 데이터 역직렬화로 임의 .NET 클래스 실행을 통한 RCE가 가능한 취약점입니다. 제품이 EoL/EoS 상태로 알려져 있어, 사용 중이라면 전환을 검토해야 합니다. 랜섬웨어 연관성은 Unknown이며 EPSS는 **89.1%**로 오늘 등재 건 중 가장 높습니다. NVD
CVE-2015-3246 — Red Hat Libuser
인증된 로컬 사용자가 경쟁 조건(race condition)을 이용해 /etc/passwd를 손상시켜 DoS 또는 권한 상승을 유발할 수 있는 취약점입니다. 랜섬웨어 연관성 Unknown, EPSS 7.1%. 레거시 Red Hat 계열 환경에서 로컬 사용자 접근을 통제하고 해당 패키지 패치 적용이 필요합니다. NVD
CVE-2015-5287 — Red Hat Automatic Bug Reporting Tool (ABRT)
ABRT에서 예측 가능한 파일명을 대상으로 한 심링크 공격을 통해 로컬 사용자가 권한을 상승시킬 수 있는 취약점입니다. EoL/EoS 가능성이 있는 제품군으로 전환이 권고됩니다. 랜섬웨어 연관성 Unknown, EPSS 3.4%. NVD
CVE-2022-0995 — Linux Kernel
Linux Kernel의 out-of-bounds 메모리 쓰기 취약점으로, 로컬 사용자가 권한 상승 또는 DoS를 유발할 수 있습니다. 랜섬웨어 연관성 Unknown, EPSS 6.3%. 커널 보안 패치 버전으로의 업데이트가 핵심 조치입니다. NVD
CVE-2026-8452 — Citrix NetScaler ADC / NetScaler Gateway
메모리 버퍼 범위 제한 오류로 DoS를 유발할 수 있는 취약점입니다. 랜섬웨어 연관성 Unknown, EPSS 1.0%. NetScaler ADC/Gateway를 운영 중이라면 Citrix 권고 버전으로 패치하세요. NVD
CVE-2019-1068 — Microsoft SQL Server
SQL Server의 RCE 취약점으로, 공격자가 SQL Server Database Engine 서비스 계정 컨텍스트로 코드를 실행할 수 있습니다. 랜섬웨어 연관성 Unknown, EPSS **44.7%**로 높은 편입니다. 구버전 SQL Server는 패치가 없는 경우가 많으므로 지원 버전으로 업그레이드하고 서비스 계정 권한을 최소화하세요. NVD
CVE-2026-60004 — Gitea
저장소 쓰기 권한을 가진 공격자가 diffpatch API에 악성 패치를 전송해 Git hook을 설치하고 Gitea 서비스 계정으로 셸 명령을 실행할 수 있는 코드 인젝션 취약점입니다. 랜섬웨어 연관성 Unknown이며 EPSS 수치는 제공되지 않았습니다. KEV 등재 시점(8/25) 기준 즉시 최신 Gitea 버전 패치가 필요합니다. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-08-26)
미국 CISA가 현재 활발히 악용되는 취약점 목록(KEV)을 업데이트했으며, 여기에 포함된 제품(CVE-2019-1068 Microsoft SQL Server 등) 사용자는 최신 버전으로 업데이트가 권고됩니다. 국내에서도 SQL Server, Red Hat 등이 널리 운영되고 있어 보유 시스템의 버전 점검이 필요합니다. 공지 보기
오늘 KNVD 국내 취약점 신규 등록은 없습니다.
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음
🧩 주요 스택 관련
Google Chrome / Chromium (152.0.7977.65 미만)
오늘 스택 관련 CVE는 Chrome에 집중되어 있습니다. V8, ANGLE, WebRTC, Media, DevTools, Parser, PDF, Compositing, Accessibility 등 다양한 컴포넌트에서 use-after-free, type confusion, buffer overflow, integer overflow가 다수 확인되었으며(CVE-2026-78891, CVE-2026-78899, CVE-2026-78905, CVE-2026-78910, CVE-2026-78950, CVE-2026-79048, CVE-2026-79142 등), 대부분 원격 공격자가 조작된 HTML 페이지로 샌드박스 내 코드 실행까지 도달할 수 있습니다. 브라우저를 통해 공격 가능한 영역이므로 Chrome/Chromium을 152.0.7977.65 이상으로 업데이트하고, Chrome for Android(CVE-2026-79152, CustomTabs 웹 오리진 정책 우회)도 함께 패치하세요.
PHP / WordPress 생태계
- CVE-2026-18431 — Avada 테마(≤7.16) + Fusion Builder(≤3.16) 조합에서 인가/입력 검증 체인 약점으로 임의 파일 쓰기가 가능합니다. PHP 기반 워드프레스 운영 환경은 해당 플러그인·테마 업데이트가 필요합니다. NVD
- CVE-2026-18080 — “ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce” 플러그인(≤1.17.8)의 save_attachments() 함수에서 확장자 검증 누락으로 무제한 파일 업로드가 가능합니다. 워드프레스 사이트는 즉시 플러그인 최신 버전으로 갱신하세요. NVD
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-77537 | 10.0 | - | UniFi Protect Application 네트워크 접근만으로 실행되는 Command Injection → 호스트 장비에서 임의 명령 실행 |
| CVE-2026-77550 | 10.0 | - | UniFi OS 일부 장비의 CRLF 시퀀스 미검증 → 인증 우회 |
| CVE-2026-77554 | 10.0 | - | UniFi Talk Application Command Injection → 호스트 임의 명령 실행 |
| CVE-2026-65905 | 9.8 | 0.3 | Apache Tomcat DIGEST 인증자의 replay window 경계 처리 오류로 인증 우회 가능 |
| CVE-2026-65637 | 9.8 | 0.2 | Apache Tomcat에서 CVE-2026-32990 불완전 패치로 인한 입력 검증 우회 (11.0.20–24 / 10.1.53–57 / 9.0.115–120) |
| CVE-2026-19632 | 9.8 | 0.8 | WordPress TranslatePress(≤3.3.1) AJAX 액션으로 비인증 정보 노출 |
| CVE-2026-18431 | 9.8 | 0.6 | Avada 테마 + Fusion Builder 조합의 인가/입력 검증 체인 약점 → 임의 파일 쓰기 |
| CVE-2026-58095 | 9.8 | 0.3 | ppp(8) 엔드포인트 디스크리미네이터 주소 처리 오류로 악성 PPP 피어가 root 권한으로 코드 실행 가능 |
아래 표 외에도 UniFi 제품군에서 CVSS 9.8~9.9대 Command Injection·권한 상승 취약점이 다수(CVE-2026-77533, 77534, 77536, 77543, 77546, 77547, 77548, 77553) 동시 공개되었습니다. UniFi OS를 사용하는 네트워크 장비는 이번 패치 건을 하나의 캠페인으로 묶어 빠르게 일괄 업데이트하는 것이 좋습니다.
🌐 위협 동향
CISA, KEV 카탈로그에 6건 추가 (2026-08-26)
CISA가 실제 악용 증거가 확인된 6개 취약점(CVE-2015-3246, CVE-2015-5287, CVE-2019-1068 등)을 KEV에 추가했습니다. 공격자들이 여전히 오래된 로컬 권한 상승·RCE 취약점을 활용하고 있다는 점에서, 레거시 시스템이 남아있는 조직은 특히 점검이 필요합니다. 원문
A Tale of Two SOCs: Two Red Team Assessments 인사이트
CISA가 두 조직을 대상으로 동시에 레드팀 평가를 진행하고, 각기 다른 방어 성과를 관측한 결과를 공유했습니다. 대부분의 침해가 고도화된 기법이 아니라 노출된 잘 알려진 취약점과 기본적인 보안 실패에서 비롯된다는 기존 결론을 다시 확인합니다. SOC 모니터링·탐지 정책을 점검할 때 참고할 만한 자료입니다. 원문
Zoneminder ICS 권고 — 원격 코드 실행
Zoneminder 1.37.48 및 1.38.3에서 명령 삽입으로 웹 서버 사용자 권한의 RCE가 가능합니다. 자체 호스팅 영상 감시 시스템을 운영 중이라면 해당 버전 여부를 확인하고 업데이트하세요. 원문
Siemens SIMATIC IoT2050 Advanced (Node-RED) — 인증 누락
SIMATIC IoT2050 Advanced에서 Industrial OS와 함께 설치된 Node-RED HTTP 인터페이스에 인증이 없어, 원격의 비인증 공격자가 악성 flow를 생성하고 임의 코드를 실행할 수 있습니다. 산업용 IoT 게이트웨이를 운영 중이라면 Node-RED 인터페이스 접근 제어를 즉시 확인하세요. 원문
오늘의 체크포인트
- UniFi OS 계열 장비 패치 — UniFi Protect/Talk/Access 및 UniFi OS에서 CVSS 10.0 인증 우회·Command Injection이 공개됐습니다. 네트워크 접근만으로 장비를 장악할 수 있으므로 가능한 범위부터 즉시 업데이트하세요.
- Apache Tomcat 업그레이드 — CVE-2026-65637은 11.0.25, 10.1.58, 9.0.121에서 수정됩니다. DIGEST 인증을 사용 중인 환경은 CVE-2026-65905도 함께 확인하세요.
- 브라우저 업데이트 — Chrome 152.0.7977.65 미만에서 다수의 원격 코드 실행 취약점이 수정됐습니다. 데스크톱과 Android 모두 최신 버전 유지가 필요합니다.
- Gitea 및 SQL Server 점검 — KEV에 추가된 Gitea 코드 인젝션(CVE-2026-60004)과 Microsoft SQL Server RCE(CVE-2019-1068)는 실제 악용이 확인된 만큼, 사용 중인 인스턴스의 버전과 노출 범위를 확인하세요.
오늘은 CISA KEV 신규 등재 7건과 UniFi 대규모 Critical 패치, Apache Tomcat 인증 우회까지 — 패치 우선순위가 명확한 하루입니다. 당장 노출된 시스템부터 최신 버전으로 갱신하는 것이 가장 효율적인 방어입니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.