2026-09-02 Security Daily

PaperCut 서버를 노린 연쇄적인 실제 공격이 확인되었으며, 국내 AnySign4PC 사용자도 즉시 업데이트가 필요합니다. 오픈소스 CMS Kirby, 파일 관리자 elFinder, 개인 구독 관리 도구 Wallos 등에서 다수의 심각한 취약점이 긴급히 패치되었습니다.

🚨 실제 악용 확인 (CISA KEV)

CVE-2026-82078 — PaperCut NG/MF Unsafe Reflection Vulnerability

PaperCut NG/MF의 안전하지 않은 리플렉션(reflection) 취약점입니다. 공격자가 시스템 설정을 조작하고 서버 프로세스의 보안 컨텍스트에서 임의의 Java 바이트코드를 실행할 수 있습니다. 다른 인증 우회 취약점(CVE-2026-81578)과 연쇄되어 사용될 수 있습니다.

• 랜섬웨어 사용 여부: 알려지지 않음 (Unknown)
• EPSS: 0.9% (악용 확률 58백분위)
• 영향 환경: PaperCut NG/MF를 사용 중인 모든 인쇄 관리 서버. 특히 인터넷에 노출된 서버는 즉시 점검.
• 조치 방향: PaperCut 공식 보안 업데이트 적용.
• NVD

CVE-2026-81578 — PaperCut NG/MF Missing Authentication for Critical Function Vulnerability

PaperCut NG/MF의 중요 기능에 대한 인증 누락 취약점입니다. 인증되지 않은 원격 공격자가 특정 시스템 구성을 수정할 수 있습니다. 이 취약점은 CVE-2026-82078과 연쇄적으로 사용되어 원격 코드 실행으로 이어질 수 있습니다.

• 랜섬웨어 사용 여부: 알려지지 않음 (Unknown)
• EPSS: 0.8% (악용 확률 53백분위)
• 영향 환경: PaperCut NG/MF 사용 중인 모든 조직. 매력적인 공격 대상으로, 실제 악용이 확인되었습니다.
• 조치 방향: PaperCut 보안 패치를 최우선으로 적용.
• NVD

🇰🇷 국내 보안공지 (KrCERT/KISA)

한컴위드 제품 보안 업데이트 권고

한컴위드(구 한글과컴퓨터)의 공인인증 및 암호화 솔루션 AnySign4PC에서 Improper Input Validation 취약점이 발견되었습니다. 1.1.5.0 이상 버전이 영향을 받으며, 국내 공공기관 및 금융사에서 널리 사용되는 보안 모듈이므로 즉시 업데이트가 필요합니다.

• 공지 보기

Linux 제품 보안 업데이트 권고

Linux Kernel에서 Out-of-bounds Write 취약점(CVE-2026-53362)이 발견되었습니다. 시스템 충돌 또는 권한 상승으로 이어질 수 있습니다. 리눅스 서버 운영자는 배포판 보안 업데이트를 확인해야 합니다.

• 공지 보기

Apache 제품 보안 업데이트 권고

Apache Tomcat 및 기타 제품에서 다수의 취약점이 해결되었습니다. Tomcat의 Improper Authentication(CVE-2026-68569) 및 Incorrect Authorization(CVE-2026-68525) 등이 포함됩니다.

• 공지 보기

Oracle 제품 보안 업데이트 권고

Oracle WebLogic Server에서 Missing Authentication for Critical Function 취약점(CVE-2026-60672) 등이 해결되었습니다. 국내 기업 환경에서 많이 사용되는 WAS 제품이므로 패치 적용이 중요합니다.

• 공지 보기

Citrix 제품 보안 업데이트 권고

NetScaler ADC 및 NetScaler Gateway에서 Out-of-bounds Read(CVE-2026-8451) 등 다수의 취약점이 패치되었습니다.

• 공지 보기

Langflow/H2 Database 업데이트 권고

Langflow OSS의 Missing Authentication 및 H2 Database의 역직렬화 취약점(CVE-2021-42392) 패치가 발표되었습니다.

• Langflow 보기
• H2 Database 보기

📦 패키지 생태계 (GHSA)

오늘 npm/composer/pip 신규 High/Critical 없음.

🧩 주요 스택 관련

PHP 스택 취약점 다수

PHP 기반 오픈소스 프로젝트에서 연쇄적으로 취약점이 발견되었습니다. 운영자는 사용 중인 라이브러리를 반드시 확인해야 합니다.

• Kirby CMS (PHP + nginx): CVE-2026-75594. 미디어 핸들러의 경로 조작으로 nginx 등에서 파일 접근이 가능해집니다. Kirby 4.9.5, 5.5.2에서 패치.
• elFinder (PHP): CVE-2026-81891. 압축 해제 시 .phtml, .phar 등 실행 파일 업로드가 가능합니다. CVE-2026-81889(SSRF 우회)도 함께 패치. 2.1.70에서 수정.
• Wallos (PHP): CVE-2026-54600, CVE-2026-61639 등 총 7건의 취약점. 데이터베이스 복원/가져오기 인증 부재, SSRF, 인증 우회, 제로데이 수준의 위험. 4.9.6 이상으로 업데이트 권장.
• Gravity Forms (PHP + nginx): CVE-2026-19513. 멀티파일 업로드 검증 부재로 임의 파일 업로드 가능. 3.0.3에서 패치.
• AVideo (PHP): CVE-2026-84187. 라이브 방송 예약을 중단시킬 수 있는 인증 누락 취약점.
• Cypht (PHP): CVE-2026-71981. PHP 객체 주입으로 OS 명령 실행 가능. 2.12.2에서 패치.
• LibreNMS (PHP): CVE-2026-84194. libvirt 장치 호스트명을 통한 명령 주입. 26.4.0에서 패치.
• Predis (PHP): CVE-2026-84372. Redis/Valkey 클라이언트에서 파이프라인 처리 시 RESP 버퍼가 잘못 재분석되어 RCE 가능. 3.3.0에서 패치.
• Composer (PHP): CVE-2026-84361. 악성 패키지가 perforce 소스 타입을 설정하여 명령 실행 가능. 2.2.30, 2.10.3에서 패치.

Node.js 스택

• @xmldom/xmldom: CVE-2026-83606, CVE-2026-83613, CVE-2026-83619. DOMParser에서 속성 삽입 및 태그명 조작으로 ReDoS 및 XML 인젝션 가능. 0.8.15, 0.9.12에서 패치.
• SVGO: CVE-2026-84370. removeScripts 플러그인이 실행 링크를 불완전하게 필터링. 2.8.4, 3.3.5, 4.1.0에서 패치.

Windows 스택

• gRPC-Go: CVE-2026-84304. HTTP/2 데이터 프레임 분할 저장으로 메모리 고갈 가능. 1.83.1에서 패치.
• FactoryTalk Activation Manager: CVE-2026-16675. 설치 중 SYSTEM 권한으로 실행되는 콘솔 창을 통한 권한 상승.
• Konga: CVE-2026-45221. 하드코딩된 경로에 OpenSSL 라이브러리/설정을 심어 권한 상승 가능.

🔴 신규 Critical 하이라이트

🌐 위협 동향

Rockwell Automation 제품군 대규모 취약점 공개

CISA는 Rockwell Automation의 RSLinx Classic, ControlLogix, Historian ME, FactoryTalk Activation Manager 등 6개 제품군에 대한 ICS 권고를 발표했습니다. DoS, 원격 코드 실행, 권한 상승 등 다양한 취약점이 포함됩니다. 산업 제어 시스템(ICS/SCADA)을 운영하는 환경은 해당 자산을 식별하고 우선적으로 패치해야 합니다.

• 원문

Guildma (Astaroth) 악성코드 유포 — 브라질 포르투갈어 이메일

SANS ISC에 따르면, Guildma(Astaroth) 뱅킹 트로이목이 브라질 포르투갈어로 작성된 피싱 이메일을 통해 유포되고 있습니다. 이 악성코드는 정보 탈취 및 자격 증명 도용에 특화되어 있습니다. 국내 사용자에게는 직접적인 영향이 적을 수 있으나, 다국어 피싱 캠페인의 확장 가능성을 주시해야 합니다.

• 원문

“무료” LLM 엔드포인트를 미끼로 한 코딩 에이전트 함정

ISC 연구원이 운영하던 추론 허니팟이 공격자에 의해 발견되어 인기 있는 모델명으로 재라벨링된 후, “무료 LLM 백엔드"로 위장되어 코딩 에이전트 세션을 유인하는 데 사용되고 있습니다. 이는 개발자들이 무료 API를 사용할 때 공급망 공격의 위험에 노출될 수 있음을 보여줍니다. 검증되지 않은 LLM 엔드포인트 사용은 각별히 주의해야 합니다.

• 원문

오늘의 체크포인트

1. PaperCut NG/MF 서버 즉시 패치: CISA KEV에 등재된 두 취약점(CVE-2026-82078, CVE-2026-81578)이 연쇄적으로 악용될 수 있습니다. 인터넷에 노출된 서버는 특히 위험하므로 즉시 패치를 적용하세요.
2. AnySign4PC 업데이트: 국내 공공/금융 환경에서 필수적인 보안 모듈입니다. 한컴위드의 보안 업데이트를 적용하여 Improper Input Validation 취약점을 해결하세요.
3. PHP 기반 프로젝트 전체 점검: Kirby, elFinder, Wallos, Gravity Forms, Predis, Composer 등 주요 PHP 패키지에서 다수의 취약점이 패치되었습니다. 사용 중인 버전을 확인하고 가능한 한 최신 버전으로 업데이트하세요.
4. 관리되지 않는 WordPress 플러그인 경계: 오늘 하루에만 5개 이상의 WordPress 플러그인(Newspapers X, Hash Form, Tickera, Smart Marketing, WP Data Access)에서 CVSS 9.3 이상의 critical 취약점이 공개되었습니다. 사용 중이지 않은 플러그인은 삭제하고, 사용 중인 것은 즉시 업데이트하세요.

오늘은 PaperCut 실제 공격부터 국내 AnySign4PC, PHP 생태계 전반에 이르기까지 패치 소식이 유난히 많았습니다. 새로운 취약점이 발표되면 공격자들의 움직임도 빠르게 따라오므로, 오늘 확인된 항목들은 가능한 오늘 중으로 조치하는 것이 좋습니다.

매일 아침 보안 동향을 릿치 블로그에서 만나보세요.