오늘은 CISA KEV에 3건의 신규 실제 악용 취약점이 등재되었습니다. ownCloud 인증 우회 취약점(CVE-2023-49105)의 EPSS가 41.2%로 매우 높아 즉각적인 점검이 필요합니다. 국내에서는 Gitea 제품의 코드 인젝션 취약점 보안 업데이트가 발표되었습니다. npm 생태계에서는 multer 패키지에서 DoS 및 파일 디스크립터 누수 등 3건의 취약점이 연달아 보고되어 주목됩니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2023-49105 — ownCloud/ownCloud
ownCloud의 인증 우회 취약점으로, 공격자가 피해자의 사용자명만 알면 서명 키가 설정되지 않은 경우 인증 없이 모든 파일에 접근·수정·삭제가 가능합니다. EPSS가 41.2%로 매우 높고, 랜섬웨어 사용 여부는 ‘Unknown’입니다. ownCloud를 운영 중이라면 즉시 최신 버전으로 업데이트하거나 대응 방안을 확인해야 합니다. NVD
CVE-2026-53362 — Linux/Kernel
Linux Kernel의 IPv6 네트워킹 서브시스템에서 권한 상승이 가능한 취약점입니다. SUSE, Red Hat 등 다양한 배포판에 영향을 미칠 수 있습니다. EPSS는 0.5%로 낮지만 KEV 등재된 만큼 모니터링이 필요합니다. NVD
CVE-2026-66384 — JFrog/Artifactory
JFrog Artifactory에서 인증된 사용자가 특정 원격-저장소 조건 하에서 의도된 Docker 캐시 경로 외부에 데이터를 쓸 수 있는 경로 탐색 취약점입니다. Docker 환경을 사용하는 Artifactory 운영자는 영향을 받는 설정을 확인해야 합니다. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
Gitea 제품 보안 업데이트 권고
Gitea에서 Code Injection 취약점(CVE-2026-60004)이 발견되어 보안 업데이트가 발표되었습니다. 영향받는 버전은 1.17 이상 1.27.1 미만이며, 최신 버전으로 업데이트가 필요합니다. 자체 호스팅 Git 서비스로 널리 사용되는 만큼 국내 개발 조직에서도 빠른 패치 적용이 권장됩니다. 공지 보기
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| RestrictedPython | pip | High | <= 8.2 | 8.3 |
| snipe/snipe-it | composer | High | < 8.6.0 | 8.6.0 |
RestrictedPython은 positional-only arguments를 통해 guard hooks가 우회될 수 있는 취약점으로, Python 샌드박스 환경을 사용하는 경우 업데이트가 필요합니다. Snipe-IT 자산 관리 도구를 사용 중이라면 권한 관리 취약점을 해결한 8.6.0 이상으로 업데이트하세요.
🧩 주요 스택 관련
Linux Kernel (다수)
오늘 여러 건의 Linux Kernel 패치가 발표되었습니다. 주요 내용으로는 IPv4/IPv6 fragment reassembly 시 GSO 상태 처리 개선(CVE-2026-80590), f2fs 파일시스템의 손상된 xattr 항목 처리 검증 강화(CVE-2026-80591), hwmon(asus_atk0110) 드라이버의 배열 경계 검사 추가(CVE-2026-80593) 등이 있습니다. 아직 CVSS 평점이 부여되지 않았으나, 안정성과 보안 강화를 위한 패치이므로 최신 커널로 업데이트를 권장합니다.
PHP (다수)
ZoneMinder 이벤트 내보내기 기능에서 인증된 OS 명령 삽입 취약점(CVE-2026-76060, CVSS 8.7)이 발견되었습니다. 또한 WordPress 플러그인들(One User Avatar, User Frontend, Amelia)에서 XSS 및 역직렬화 취약점이 다수 보고되었습니다. WordPress 사이트 운영자는 해당 플러그인의 업데이트를 확인하세요.
Node.js
MariaDB Connector/Node.js에서 SSL 인증서 검증 없이 자격 증명이 전송될 수 있는 취약점(CVE-2026-55215)이 발견되었습니다. 또한 multer 미들웨어에서 3건의 취약점(CVE-2026-77037, CVE-2026-77078, CVE-2026-82333)이 보고되었는데, 각각 파일 디스크립터 누수, RangeError를 통한 DoS, 이벤트 루프 차단 문제를 야기합니다. multer 2.2.0 사용자는 업데이트가 필요합니다.
Wazuh
오픈소스 보안 플랫폼 Wazuh에서 3건의 취약점이 보고되었습니다. ip-customblock 스크립트의 경로 탐색(CVE-2026-54083, CVSS 8.1)으로 루트 권한으로 파일 생성/삭제가 가능하며, 다수의 액티브 응답 스크립트에서 인자 검증 부재로 인한 OS 명령 삽입(CVE-2026-54085), 저권한 사용자의 클러스터 시크릿 읽기(CVE-2026-61783) 등이 포함됩니다.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-82222 | 10.0 | - | GiveWP WordPress 플러그인의 신뢰할 수 없는 데이터 역직렬화로 객체 인젝션 가능 |
| CVE-2026-54745 | 10.0 | - | Kubeflow Pipelines 프론트엔드의 인증 없는 SSRF 취약점 |
| CVE-2026-82329 | 9.8 | - | JFrog Artifactory 인증 취약점으로 기본 설정에서 관리자 권한 획득 가능 |
| CVE-2026-76581 | 9.8 | 0.3% | WPMU DEV Dashboard WordPress 플러그인 인증 우회 |
| CVE-2026-19313 | 9.3 | 0.5% | WatchGuard Fireware OS iked 프로세스 힙 오버플로로 원격 코드 실행 가능 |
| CVE-2026-55634 | 9.9 | - | Pimcore 클래스 정의 가져오기 기능에서 식별자 허용 목록 부재로 원격 코드 실행 가능 |
CVE-2026-82222(GiveWP)와 CVE-2026-54745(Kubeflow Pipelines)는 CVSS 10.0으로 가장 높은 심각도를 기록했습니다. 특히 JFrog Artifactory의 CVE-2026-82329는 기본 설정에서도 공격이 가능할 수 있어 운영 환경의 Artifactory를 사용 중이라면 즉시 설정을 검토해야 합니다.
🌐 위협 동향
CISA, 3건의 KEV 신규 등재
CISA가 ownCloud(CVE-2023-49105), Linux Kernel(CVE-2026-53362), JFrog Artifactory(CVE-2026-66384)를 KEV 카탈로그에 추가했습니다. 이 중 ownCloud 취약점은 EPSS 41.2%로 실제 공격에서 활발히 악용되고 있을 가능성이 높습니다. 원문
SANS ISC: 악성 PE 파일 컴파일러 통계 및 변종 피싱 페이지 관측
SANS ISC 다이어리에서는 악성 PE 파일의 컴파일러 통계 분석과 변종 피싱 페이지에 대한 관측 결과를 공유했습니다. 특히 스스로 오작동하는 다형성(polymorphic) 피싱 페이지의 사례가 소개되어, 지속적으로 진화하는 피싱 기법에 대한 경계가 필요함을 시사합니다. 원문
CISA, 다양한 ICS 제품 보안 권고 발표
Rockwell Automation OTTO Fleet Manager, Xiiaozet LK100W, Mitsubishi Electric CNC 시리즈, Ebyte NA111-M 등 다양한 산업용 제어 시스템(ICS) 제품에 대한 보안 권고가 발표되었습니다. 특히 Xiiaozet LK100W는 인증 우회로 기기 전체를 장악당할 수 있어 중요한 취약점으로 분류됩니다. 원문
오늘의 체크포인트
- ownCloud 점검: CVE-2023-49105 취약점이 실제 악용 중이며 EPSS가 41.2%로 매우 높습니다. 서명 키가 설정되지 않은 사용자가 있는지 확인하고 최신 패치를 적용하세요.
- JFrog Artifactory 설정 검토: CVE-2026-66384(경로 탐색)와 CVE-2026-82329(인증 우회)가 동시에 보고되었습니다. Docker 원격 저장소 조건 및 기본 인증 설정을 점검하세요.
- Node.js multer 패키지 업데이트: 2.2.0 버전에서 DoS, 파일 디스크립터 누수 등 3건의 취약점이 발견되었습니다. multer를 사용 중이라면 패치 적용을 검토하세요.
- Gitea 업데이트: CVE-2026-60004 코드 인젝션 취약점 패치가 포함된 최신 버전으로 업데이트하세요.
오늘은 CISA KEV 신규 등재와 함께 여러 패키지 생태계에서 중요한 취약점이 집중적으로 보고되었습니다. ownCloud와 JFrog Artifactory 사용자는 특히 주의가 필요합니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.