Cisco Secure Email Gateway가 실제 공격에 악용 중이며, Oracle Fusion Middleware에서 대규모 Critical 패치가 쏟아졌습니다. Apple은 역대 최다 261개 취약점을 포함한 OS 업데이트를 발표했고, 국내에서는 Gitea, Fortinet, GitLab 제품의 긴급 업데이트가 권고되었습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-76461 — Cisco Secure Email Gateway SQL Injection Vulnerability
Cisco AsyncOS 기반 Secure Email Gateway(SEG)에서 발견된 SQL 인젝션 취약점입니다. 인증되지 않은 원격 공격자가 루트 권한으로 임의 명령을 실행할 수 있습니다. 랜섬웨어 캠페인 사용 여부는 확인되지 않았으나(Known 아님), EPSS는 2.2%로 악용 가능성이 비교적 높습니다. Cisco SEG를 운영 중인 조직은 즉시 공식 패치를 적용해야 합니다. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
Gitea 제품 보안 업데이트 권고
Code Injection 취약점(CVE-2026-60004)이 최근 실제 공격에 활용되고 있어 주의가 필요합니다. Gitea 서버 운영자는 최신 버전으로 업데이트하세요. 공지 보기
Fortinet 제품 보안 업데이트 권고
FortiOS 및 FortiSwitchManager에서 Heap-based Buffer Overflow 취약점(CVE-2025-25249)이 해결되었습니다. FortiGate 및 FortiSwitch 장비 관리자는 패치를 적용하세요. 공지 보기
GitLab 제품 보안 업데이트 권고
GitLab CE/EE에서 Path Traversal 취약점(CVE-2026-85706)이 발견되었습니다. GitLab 인스턴스가 영향받는 버전이라면 업데이트가 필요합니다. 공지 보기
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 생태계에서 신규 High/Critical 등급의 Advisory가 등록되지 않았습니다.
🧩 주요 스택 관련
Plesk Node.js Toolkit 정적 코드 인젝션 (CVE-2026-68489)
Plesk 확장 ‘Node.js Toolkit’ 2.5.0 미만에서 원격 인증 사용자가 환경 변수를 통해 루트 권한으로 코드를 실행할 수 있습니다. Plesk를 사용하는 서버는 최신 버전으로 업데이트하세요.
WordPress Consulting 테마 권한 상승 (CVE-2026-14805)
Consulting 테마 6.7.16 이하에서 권한 상승 취약점이 발견되었습니다. WordPress 사이트에서 해당 테마를 사용 중이라면 즉시 업데이트하세요.
WWBN AVideo 라이브 스트림 키 노출 (CVE-2026-91965)
AVideo 29.0까지 인증되지 않은 공격자가 라이브 전송 세부 정보(스트림 키 등)를 탈취할 수 있습니다. AVideo 사용자는 최신 버전으로 패치하세요.
Docker MCP Gateway YAML 역직렬화 (CVE-2026-55887)
Docker MCP Gateway 0.42.2 미만에서 공격자가 OCI 이미지 레이블을 조작해 서버 구조를 임의로 설정할 수 있습니다. Docker MCP Gateway를 사용 중이라면 업데이트가 필요합니다.
Docker Sandbox 심볼릭 링크 우회 (CVE-2026-79994)
Docker Sandbox의 Unix 도메인 소켓 릴레이에서 symlink 공격을 통해 호스트에 연결할 수 있습니다. Docker 환경에서 샌드박스를 운영 중이라면 패치를 적용하세요.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-59971 | 10.0 | N/A | MySQL MCP Server 0.4.2 미만, SSE 전송 시 DNS 리바인딩 보호 미비로 원격 코드 실행 위험 |
| CVE-2026-71133 | 10.0 | N/A | Oracle Access Manager 인증 엔진, 인증 없이 HTTP로 원격 침해 가능 |
| CVE-2026-83020 | 10.0 | N/A | Oracle Platform Security for Java, 인증 없이 HTTP로 원격 침해 |
| CVE-2026-83021 | 10.0 | N/A | Oracle WebLogic Server Web Container, 인증 없이 HTTP로 원격 침해 |
| CVE-2026-83059 | 10.0 | N/A | Oracle Internet Directory LDAP 서버, 인증 없이 LDAP 접근으로 원격 침해 |
| CVE-2026-83099 | 10.0 | N/A | Oracle Forms, 인증 없이 HTTP로 원격 침해 |
| CVE-2026-87230 | 10.0 | N/A | Oracle Hyperion Financial Management, 인증 없이 HTTP로 원격 침해 |
| CVE-2026-76669 | 9.9 | N/A | HPE EdgeConnect SD-WAN Orchestrator, 낮은 권한 사용자가 관리자 권한 상승 가능 |
Oracle Fusion Middleware 제품군(CVSS 10.0 다수)의 경우 영향을 받는 버전(12.2.1.4.0, 14.1.2.x 등)을 사용 중이라면 즉시 Critical Patch Update(CPU) 적용이 필요합니다.
🌐 위협 동향
CISA: Digital Watchdog VMAX DVR/NVR 제품군 보안 권고
ICS-ADV-26-258-01. Digital Watchdog VMAX DVR 및 NVR에서 여러 취약점이 발견되어 성공 시 공격자가 전체 관리 권한을 획득하고 라이브/녹화 영상을 열람하거나 장치 설정을 변경할 수 있습니다. CISA는 최신 펌웨어 업데이트를 권고합니다. 원문
CISA: mySCADA myPRO Manager 취약점
ICS-ADV-26-258-03. mySCADA myPRO Manager 2.1 이하에서 권한 있는 관리 기능에 접근하거나 연결된 GSM 모뎀을 통해 임의 SMS 메시지를 전송할 수 있는 취약점이 보고되었습니다. SCADA 시스템 운영자는 업데이트를 검토하세요. 원문
ISC: Apple 대규모 OS 업데이트 — 261개 취약점 패치
Apple이 iOS 27, macOS Golden Gate 27, tvOS 27 등 모든 플랫폼에 대해 연간 업데이트를 배포했습니다. 이번 업데이트는 역대 가장 많은 261개의 취약점을 수정했으며, WebKit 커널 메모리 손상, NFS 서버 연결 시 커널 메모리 노출 등 심각한 문제를 포함합니다. 모든 Apple 기기를 최신 OS로 업데이트하세요. 원문
ISC: macOS 27 “Golden Gate” 첫 부트 트래픽 분석
SANS ISC의 Johannes Ullrich가 macOS 27을 부팅했을 때 발생하는 네트워크 트래픽을 분석했습니다. 새로운 macOS 버전을 배포하기 전 예상 트래픽 패턴을 이해하는 데 도움이 됩니다. 원문
오늘의 체크포인트
- Cisco Secure Email Gateway를 사용 중이라면 CVE-2026-76461 패치를 즉시 적용하세요. KEV 등록으로 실제 악용이 확인되었습니다.
- Apple 기기를 운영 중인 조직은 iOS 27, macOS Golden Gate 27 등 최신 OS로 업데이트하여 261개 취약점을 해결하세요.
- Oracle Fusion Middleware 사용자는 이번 Critical Patch Update에서 CVSS 10.0으로 평가된 다수의 취약점(WebLogic, Access Manager, Internet Directory 등)에 대한 패치 적용을 서둘러야 합니다.
- Gitea, Fortinet, GitLab 관련 KrCERT 공지를 확인하고 영향받는 버전을 업데이트하세요.
오늘의 한 줄 정리: Cisco SEG 실제 악용과 오라클·애플 대규모 패치가 겹친 화요일, 패치 적용 우선순위를 세우고 신속히 대응해야 합니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.