도입
오늘은 Google Pixel, Cisco ISE, Acronis Backup 관련 CISA KEV 신규 등재 3건과 함께, Grav CMS 및 기타 패키지의 주요 취약점이 다수 보고되었습니다. 특히 현재 악용 중인 것으로 확인된 취약점에 대한 즉각적인 패치 적용이 필요하며, ICS/OT 환경의 보안 권고도 발표되어 관련 기관의 주의가 요구됩니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-58704 — Google Pixel
Google Pixel 기기의 셀룰러 모뎀에서 권한 검증을 우회할 수 있는 부적절한 권한 부여 취약점입니다. 논리적 오류로 인해 공격자가 권한 검사를 우회하고 권한을 상승시킬 수 있습니다. 랜섬웨어 사용 여부는 확인되지 않았으며, EPSS 0.1%입니다. 안드로이드 보안 패치 적용이 필요합니다.
CVE-2026-76460 — Cisco Identity Services Engine (ISE)
Cisco ISE 및 ISE-PIC의 웹 기반 관리 인터페이스에서 권한 있는 API를 잘못 사용하는 취약점으로, 인증되지 않은 원격 공격자가 웹 기반 관리 인터페이스의 인증을 우회하여 장치에 대한 무단 액세스를 얻을 수 있습니다. 랜섬웨어 사용 여부는 확인되지 않았습니다. Cisco의 보안 권고에 따라 패치를 적용하고 관리 인터페이스 접근을 제한해야 합니다.
CVE-2026-87886 — Acronis Backup
Acronis Backup 제품의 부적절한 기본 권한 설정으로 인한 취약점입니다. 상세 정보는 축약되어 있지만, 권한 상승 가능성이 있는 것으로 보입니다. 랜섬웨어 사용 여부는 확인되지 않았습니다. Acronis에서 제공하는 최신 패치 적용이 필요합니다.
🇰🇷 국내 보안공지 (KrCERT/KISA)
오늘 신규 공지 없음
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 | URL |
|---|---|---|---|---|---|
| cakephp/database | composer | critical | < 어떤 버전 | — | 상세보기 |
| getgrav/grav | composer | high | <= 2.0.15 | 2.0.16 | 상세보기 |
| getgrav/grav | composer | high | <= 2.0.15 | 2.0.16 | 상세보기 |
| getgrav/grav | composer | high | <= 2.0.14 | 2.0.15 | 상세보기 |
| react/http | composer | high | >= 0.6.0, <= 0.6.13 | — | 상세보기 |
| djust | pip | high | <= 1.1.1 | 1.1.2 | 상세보기 |
특히 getgrav/grav는 이번에 두 건 이상의 High/ Critical 취약점이 보고되어, Grav CMS 운영 시 반드시 2.0.16 이상으로 업그레이드해야 합니다. cakephp/database의 경우 상세 범위가 제공되지 않아 패치 버전 확인이 필요합니다.
🧩 주요 스택 관련
- CVE-2026-92952 — vm2: vm2 3.11.4에서 3.11.6 사이 버전이 Node.js 내부 심볼 필터링을 불완전하게 수행하여 권한 상승이 가능한 문제가 있습니다. vm2를 3.11.6 이후 버전으로 업데이트해야 합니다.
- CVE-2026-54239 — Faust.js: 헤드리스 WordPress 툴킷인 Faust.js에서 많은 주소를 가진 이메일을 보내 Node.js 서버의 리소스를 고갈시키는 DoS 공격이 가능합니다. 패치 적용이 필요합니다.
- CVE-2026-92599 — joi (npm): joi 라이브러리에서 발견된 고위험 취약점으로, Node.js 애플리케이션에 영향을 미칩니다.
- CVE-2026-92914 — AVideo LoginControl: PGP 2차 인증의 인증 우회 취약점으로, PHP 기반 애플리케이션에 영향을 미칩니다.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-62104 | 10.0 | — | Migratico Lite 2.6.8 이하에서 비인증 원격 코드 실행 가능 |
| CVE-2026-92960 | 10.0 | — | vm2 3.11.6 이전에서 os/dns 빌트인 접근 제어 우회를 통한 원격 코드 실행 |
참고: 일부 신규 Critical 취약점은 이동 경로가 축약되어 데이터가 불완전하며, CVSS 점수 미평가 항목이 있을 수 있습니다. 정확한 기술 분석은 제조사의 보안 공지를 참고하세요.
🌐 위협 동향
LausivLoader 분석 (SANS ISC): 악성코드 스테이지 간 데이터 전달 방식을 분석한 다이어리입니다. 로더의 동작 원리를 이해하고 탐지 방법을 모색하는 데 유용합니다. 원문 보기
첫 목격 “First Seen” 보고서 (SANS ISC): 비정상적인 요청이 첫 목격 보고서에 나타난 사례로, 네트워크 이상 탐지 중요성을 보여줍니다. 원문 보기
Mitsubishi Electric CC-Link IE TSN (Update A): 동일 네트워크 세그먼트에 접근한 공격자가 통신 프로토콜의 취약점을 악용해 서비스 중단을 유발할 수 있습니다. CISA 공지
ABB Ability Edgenius: Linux 커널 취약점(CVE-2026-31431)을 포함한 공개 보고에 대한 ICS 권고입니다. 산업용 에지 솔루션의 즉각적인 보안 패치가 필요합니다. CISA 공지
오늘의 체크포인트
- Cisco ISE 및 Acronis Backup을 운영 중이라면 즉시 최신 패치를 적용하고, CISA KEV에 등재된 취약점이므로 우선적으로 조치하세요.
- Grav CMS를 사용 중이라면 최신 버전(2.0.16+)으로 즉시 업그레이드하세요. 이번에 보고된 다수의 취약점 중 상당수가 원격 코드 실행 및 XSS 관련입니다.
- vm2을 사용하는 Node.js 프로젝트는 3.11.6 이후 버전으로 업데이트하고, joi 패키지의 보안 공지를 확인하세요.
- ICS/OT 환경을 운영하는 기관은 Mitsubishi Electric, ABB 등 산업용 제품의 CISA 보안 권고를 검토하고 조치하세요.
마무리
오늘은 CISA KEV에 Google, Cisco, Acronis 제품의 실제 악용 취약점 3건이 신규 등재되었고, Grav CMS 관련 패키지 취약점이 다수 보고되었습니다. 패키지 및 운영 체제의 취약점 패치 우선순위를 확인하여 보안 사고를 미리 방지하시기 바랍니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.