2026-09-09 Security Daily

오늘은 Microsoft가 973개라는 사상 최대 규모의 Patch Tuesday를 발표하면서 113개의 Critical 취약점을 패치했습니다. CISA KEV에는 Adobe Commerce/Magento 템플릿 엔진 RCE와 Windows 권한 상승 취약점 2건 등 4건이 새로 등재되었습니다. 국내 KrCERT는 CISA KEV 목록을 재전파했으며, 패키지 생태계(GHSA)는 오늘 신규 High/Critical 건이 없습니다.

🚨 실제 악용 확인 (CISA KEV)

CVE-2026-75650 — Adobe Commerce / Magento

Adobe Commerce 및 Magento Open Source의 템플릿 엔진 특수 요소 처리 취약점으로, 원격 코드 실행이 가능합니다. 랜섬웨어 사용 여부는 알려지지 않았으며, EPSS는 0.7%로 30일 내 악용 확률은 낮은 편입니다. Adobe Commerce/Magento 운영 환경에서는 즉시 패치를 적용해야 합니다. NVD

CVE-2026-81963 — Microsoft Windows (Windows Update Stack)

Windows Update Stack의 링크 추종 취약점으로 로컬 공격자가 SYSTEM 권한까지 상승할 수 있습니다. EPSS 데이터는 제공되지 않았습니다. 모든 Windows 시스템에 영향이 있으므로 최신 패치 적용이 필수입니다. NVD

CVE-2026-86218 — N-able N-central

N-able N-central의 정적 코드 주입 취약점으로, 인증 없이 원격 코드 실행이 가능합니다. EPSS는 0.4%입니다. N-central을 사용하는 MSP 환경에서 특히 위험하며, 공급업체의 패치를 즉시 확인하세요. NVD

CVE-2026-85880 — Microsoft Windows (ALPC)

Windows Advanced Local Procedure Call의 힙 버퍼 오버플로우 취약점으로, 로컬 권한 상승이 가능합니다. LPSS 데이터는 제공되지 않았습니다. Windows 환경의 일반적인 권한 상승 경로로 악용될 수 있어 주의가 필요합니다. NVD

🇰🇷 국내 보안공지 (KrCERT/KISA)

美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-09-08)

KrCERT가 CISA KEV 카탈로그의 최신 업데이트를 국내에 재안내했습니다. Microsoft Windows 두 건, Adobe Commerce, N-able N-central 취약점이 포함되어 있으며, 영향을 받는 버전 사용자에게 패치를 권고합니다. 국내 기업 및 공공기관은 이 목록에 포함된 제품을 사용 중인지 점검하고 조치해야 합니다. 공지 보기

📦 패키지 생태계 (GHSA)

오늘 npm/composer/pip 신규 High/Critical 없음.

🧩 주요 스택 관련

오늘 수집된 497건의 스택 관련 CVE 중 주요 내용은 다음과 같습니다.

• Windows 스택 대량 패치: 이번 Microsoft Patch Tuesday에서 Windows 커널, DHCP 서버, Media Foundation, Remote Desktop, DNS, Kerberos, iSCSI, Hyper-V 등 수많은 구성 요소의 취약점이 패치되었습니다. 대부분 CVSS 8.8 HIGH로 원격 코드 실행 또는 권한 상승이 가능합니다. 운영자는 모든 Windows 서버와 클라이언트에 9월 누적 업데이트를 즉시 적용해야 합니다.

• PHP/WordPress 플러그인: Live Composer – Free WordPress Website Builder 플러그인 (최대 2.1.18)에서 PHP 객체 주입 취약점(CVE-2026-16502, CVSS 8.8)이 발견되었습니다. contributor 이상 권한을 가진 사용자가 악용할 수 있으며, WordPress 사이트 운영자는 플러그인 업데이트를 확인하세요.

• Docker/PostgreSQL 관련: Eclipse aeriOS 개발 버전의 Helm 차트에서 Keycloak과 PostgreSQL 서비스의 기본 자격증명이 하드코딩된 취약점(CVE-2026-86464, CVSS 9.9)이 보고되었습니다. 정식 릴리스 전이지만 Kubernetes 환경에서 aeriOS를 테스트 중이라면 설정을 검토해야 합니다.

🔴 신규 Critical 하이라이트

🌐 위협 동향

중국 기반 AI 기업의 대규모 지식 증류 캠페인

CISA가 발표한 공동 권고(AA26-251A)에 따르면, 중국 기반 AI 기업들이 미국 AI 기업의 모델 기능을 대규모로 추출하는 지식 증류(Knowledge Distillation) 캠페인을 체계적으로 수행하고 있습니다. 이는 단순한 보조 수단이 아니라 이들 기업의 AI 개발 핵심 전략의 일부입니다. AI 모델을 서비스하는 기업은 비정상적인 API 호출 패턴을 모니터링하고, 레이트 리밋 및 행동 탐지 조치를 강화해야 합니다. 원문

CareCam Pro IP Cameras 취약점

CISA ICS 권고(ICSA-26-251-01)에 따르면, 특정 펌웨어를 사용하는 ANJIA CareCam Pro IP Cameras에서 취약점이 발견되었습니다. 공격에 성공하면 디바이스를 완전히 장악할 수 있습니다. 해당 제품을 사용 중인 조직은 펌웨어 업데이트를 확인하고 네트워크에서 직접 노출되지 않도록 조치해야 합니다. 원문

Microsoft Patch Tuesday: 역대 최대 규모

SANS ISC에 따르면, 9월 Patch Tuesday는 총 973개의 취약점을 패치했으며, 이 중 113개가 Critical입니다. 이는 종전 최고 기록인 7월의 664건을 크게 웃도는 수치입니다. 야생에서 악용된 취약점은 2건(CVE-2026-81963, CVE-2026-85880 – 둘 다 Windows LPE)이며, 공개된 PoC는 없었습니다. 운영 환경의 Windows 시스템은 이번 업데이트를 최우선으로 적용해야 합니다. 원문

오늘의 체크포인트

1. Microsoft 9월 패치 즉시 적용: 특히 CVE-2026-81963, CVE-2026-85880는 이미 CISA KEV에 등재되어 실제 악용이 확인되었습니다. 모든 Windows 서버와 클라이언트에 대해 WSUS 또는 자동 업데이트를 통해 패치를 배포하세요.
2. Adobe Commerce/Magento 패치: CVE-2026-75650에 대한 패치가 출시되었는지 확인하고, 템플릿 엔진 관련 보안 업데이트를 즉시 적용하세요.
3. N-able N-central 점검: CVE-2026-86218은 사전 인증 원격 코드 실행 취약점입니다. N-central 관리 인터페이스의 노출을 제한하고 공급업체의 패치를 확인하세요.
4. Ivanti Neurons for ITSM 사용자: CVE-2026-1264512745 등 다수의 원격 코드 실행 취약점(CVSS 9.89.9)이 보고되었습니다. 2026.2 이상 버전으로 업데이트하십시오.

오늘은 대규모 MS 패치 화요일과 함께 Adobe, N-able, Ivanti 등의 중요한 취약점이 집중적으로 보고된 날입니다. 특히 KEV 등재 항목은 실제 공격에 활용되고 있으므로 가장 먼저 조치하세요.

매일 아침 보안 동향을 릿치 블로그에서 만나보세요.