오늘 CISA KEV에 PaperCut 제품군의 체인 공격 가능한 두 건의 취약점이 신규 등재되며 실무 대응이 필요합니다. 국내에서는 Linux, Apache, Oracle 등 주요 인프라 스택의 보안 업데이트 권고가 다수 발표되었고, npm 생태계에서는 WebSocket 엔진의 DoS 취약점이 패치되었습니다. Wallos, Kirby, elFinder 등 인기 오픈소스 제품에서도 여러 취약점이 보고되어 패키지 업데이트에 주의가 필요합니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-82078 — PaperCut NG/MF Unsafe Reflection
PaperCut NG/MF의 안전하지 않은 리플렉션(reflection) 취약점입니다. 공격자가 시스템 설정을 조작하고 서버 컨텍스트에서 임의 Java 바이트코드를 실행할 수 있어 심각합니다. 다른 취약점(CVE-2026-81578)과 체인 공격이 가능한 것으로 알려졌습니다. 랜섬웨어 사용 여부는 확인되지 않았으며 EPSS 백분위 38(0.5%)로 상대적으로 낮은 편입니다. 프린트 서버 등 인쇄 인프라를 운영 중이라면 즉시 최신 패치를 적용하거나 차단 조치가 필요합니다. NVD
CVE-2026-81578 — PaperCut NG/MF Missing Authentication
PaperCut NG/MF의 중요 기능에 대한 인증이 누락된 취약점입니다. 인증되지 않은 원격 공격자가 특정 시스템 구성을 수정할 수 있습니다. 위 CVE-2026-82078과 체인 공격이 가능한 구조입니다. 랜섬웨어 사용 여부는 확인되지 않았으며 EPSS 백분위 32(0.4%)입니다. PaperCut을 사용 중이라면 두 건 모두 함께 적용하는 것이 안전합니다. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
Linux 제품 보안 업데이트 권고 — Linux Kernel에서 Out-of-bounds Write 취약점(CVE-2026-53362)이 해결된 업데이트가 발표되었습니다. 서버 환경에서 가장 광범위하게 사용되는 커널 취약점인 만큼 빠른 패치가 중요합니다. 공지 보기
Apache 제품 보안 업데이트 권고 — Apache Tomcat에서 Improper Authentication(CVE-2026-68569) 및 Incorrect Authorization(CVE-2026-68525) 등 다수 취약점이 패치되었습니다. 톰캣을 서비스 중인 환경은 반드시 확인해야 합니다. 공지 보기
Oracle 제품 보안 업데이트 권고 — Oracle WebLogic Server에서 Missing Authentication 취약점(CVE-2026-60672) 등이 포함된 정기 패치가 발표되었습니다. 공공 및 금융권에서 많이 사용되는 제품이므로 확인이 필요합니다. 공지 보기
Citrix 제품 보안 업데이트 권고 — NetScaler ADC, NetScaler Gateway에서 Out-of-bounds Read 취약점(CVE-2026-8451) 등이 패치되었습니다. 원격 접속 인프라의 보안에 직접적인 영향을 줄 수 있습니다. 공지 보기
美 CISA 발표 주요 Exploit 정보공유 — CISA KEV에 포함된 PaperCut 취약점(CVE-2026-81578) 등이 공유되었습니다. 공지 보기
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| getkirby/cms | composer | high | >= 5.0.0, < 5.5.2 | 5.5.2 |
| getkirby/cms | composer | high | <= 4.9.4 | 4.9.5 |
| engine.io | npm | high | >= 6.5.0, < 6.6.7 | 6.6.7 |
| studio-42/elfinder | composer | high | <= 2.1.69 | 2.1.70 |
Socket.IO 계열인 engine.io의 DoS 취약점(GHSA-gr94-w7qr-f4j3)이 주목할 만합니다. WebSocket/Socket.IO는 실시간 웹 애플리케이션에서 널리 사용되므로 6.6.7 이상으로 즉시 업데이트해야 합니다. Kirby CMS는 두 건의 취약점이 동시에 패치되어 관련 버전을 사용 중이라면 확인이 필요합니다.
🧩 주요 스택 관련
PHP — Wallos(개인 구독 관리 도구)에서 SSRF, 인증 미비, 경로 탐색 등 다수 취약점이 보고되었습니다. CVE-2026-61639는 경로 탐색을 이용한 웹쉘 업로드로 이어질 수 있어 위험합니다. elFinder는 CVE-2026-81889로 DNS 리바인딩을 통한 SSRF 우회가 가능하며, CVE-2026-81891로 특정 PHP 확장자 업로드를 차단하지 못합니다. Kirby CMS는 경로 탐색을 통한 파일 접근(CVE-2026-75594, nginx 환경 포함)이 확인되었습니다. 이들 패키지를 운영 중이라면 버전 확인 후 패치를 적용하세요.
Node.js — pdfme/pdflib의 DecodeStream.ensureBuffer()에서 압축 해제 폭탄(decompression bomb)을 이용한 DoS 취약점(CVE-2026-82864)이 확인되었습니다. PDF 업로드 기능이 있는 경우 확인이 필요합니다.
npm — pnpm 패키지 매니저에서 스코프 경로 탐색 취약점(CVE-2026-82393)이 확인되었습니다. npm/pnpm으로 의존성을 설치하는 CI/CD 환경에서 영향 가능성이 있습니다.
PostgreSQL — WAPT Server에서 SQL 인젝션 취약점(CVE-2026-75132)이 발견되었습니다. 인증된 사용자 환경에서 발생하나 PostgreSQL을 사용하는 서버 운영자는 관련 설정을 확인할 필요가 있습니다.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-82854 | 9.3 | 1.1% | Nodemailer < 8.0.4 SMTP 명령 주입 — envelope.size 파라미터 CRLF 미처리 |
| CVE-2026-49003 | 9.6 | 2.4% | 명령 주입 — 모니터링 모듈 크래시, 루트 권한 탈취 가능 |
| CVE-2026-79748 | 9.9 | 미평가 | MCPHub < 0.12.15 — Docker 통합된 서버 구성 조작으로 RCE 가능 |
| CVE-2026-53552 | 9.6 | 미평가 | Goploy 배포 시스템 — 프로젝트 권한 검증 누락으로 임의 파일 조작 |
| CVE-2026-82970 | 10.0 | 미평가 | WP Cookie Notice 플러그인 — 위험 파일 업로드 |
| CVE-2026-81780 | 10.0 | 미평가 | Hash Form ≤ 1.4.2 — 인증 없이 임의 파일 업로드 |
| CVE-2026-82226 | 9.8 | 미평가 | Tickera ≤ 3.6.0.2 — PHP 객체 주입(인증 불필요) |
| CVE-2026-58574 | 9.8 | 0.3% | Dell PowerStore 관리 인터페이스 — 인증 미비로 시스템 정보 유출 |
CVSS 10.0의 WordPress 플러그인 취약점(Cookie Notice, Hash Form)은 인증 없이 위험 파일 업로드가 가능해 WP 사이트 운영자에게 가장 먼저 대응이 필요합니다.
🌐 위협 동향
Coding-Agent 트랩: “무료” LLM 엔드포인트로 위장한 공격 (SANS ISC) — 인터넷에 노출된 인퍼런스 허니팟이 찾아져 인기 모델명으로 리레이블링되고 “무료” LLM 백엔드 인프라로 활용되었습니다. 이후 실제 코딩 에이전트 세션이 이 가짜 엔드포인트로 전달되어 파일 시스템 출력 등을 탈취당했습니다. “무료” LLM 서비스(특히 코딩 에이전트) 사용 시 악의적인 엔드포인트로 연결될 위험을 보여줍니다. 원문
CISA PaperCut 취약점 KEV 등재 — CISA가 8월 31일 PaperCut NG/MF의 두 취약점(CVE-2026-81578, CVE-2026-82078)을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. 연방 민간 기관에 3주 내 패치가 의무화되었으며, 민간 기관에도 적용이 권고됩니다. 원문
YARA-X 1.20.0 릴리즈 (SANS ISC) — 악성코드 탐지 규칙 도구 YARA-X의 1.20.0 버전이 발표되었습니다. 14개의 개선 사항과 13개의 버그 수정을 포함하고 있습니다. 원문
오늘의 체크포인트
- PaperCut 패치 — CISA KEV 신규 등재된 PaperCut NG/MF 두 취약점(CVE-2026-82078, CVE-2026-81578)을 즉시 확인하고 패치하세요. 체인 공격 가능성이 있으므로 둘 다 적용해야 합니다.
- Nodemailer, engine.io 패키지 업데이트 — Nodemailer < 8.0.4(SMTP 명령 주입, CVSS 9.3)와 engine.io < 6.6.7(WebTransport DoS)은 널리 사용되는 패키지로 빠른 업데이트가 필요합니다.
- WP 플러그인 취약점 점검 — Hash Form(≤1.4.2), Tickera(≤3.6.0.2), WP Cookie Notice(≤4.4.1)를 사용 중인 사이트는 CVSS 9.8~10.0의 심각한 취약점이 있으므로 즉시 업데이트하세요.
- Kirby CMS 업데이트 — 5.0.0~5.5.2, 4.9.4 이하 버전에서 각각 파일 업로드 권한 우회와 경로 탐색 취약점이 패치되었습니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.