오늘은 신규로 확인된 실제 악용 취약점 1건(CVE-2026-7273, Zyxel 스위치)이 KEV에 등재되었고, CVSS 9.0 이상의 Critical 취약점 16건이 새로 공개되었습니다. 특히 CVSS 10.0인 MaxKB 원격 코드 실행 취약점과 OpenStack Octavia, Fluent Bit 등 인프라 컴포넌트 관련 이슈가 눈에 띕니다. 국내에서는 Linux 커널 보안 업데이트 권고가 발표되었습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-7273 — Zyxel GS1900 Series Switches
Zyxel GS1900 시리즈 스위치의 CGI 프로그램에서 발생하는 스택 기반 버퍼 오버플로우 취약점으로, LAN 기반의 비인증 공격자가 취약점을 악용해 운영체제 명령을 실행할 수 있습니다. 제품의 관리 인터페이스가 노출된 네트워크에서는 즉각적인 위협이 될 수 있습니다.
- 랜섬웨어 사용 여부: Unknown
- EPSS: 0.3% (30일 내 악용 확률 — 낮은 편)
- 영향 환경 및 조치: 관리 인터페이스가 외부에 노출되지 않았는지 확인하고, Zyxel이 발표한 펌웨어 업데이트를 적용해야 합니다.
- NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
Linux 커널 보안 업데이트 권고
Linux 재단이 자사 커널 제품에서 발생하는 취약점 2건(CVE-2025-39682, CVE-2025-39964)을 해결한 보안 업데이트를 발표했습니다. 각각 비정상적 조건에 대한 예외 처리 부재(CWE-703)와 커널 내 경쟁 조건(Race Condition) 취약점으로, 로컬 권한 상승으로 이어질 수 있어 공공기관 및 기업 서버 운영 시 반드시 최신 커널로 업데이트가 필요합니다.
美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-09-21)
미국 CISA가 KEV(이미 알려진 악용 취약점) 카탈로그에 신규 등재한 Zyxel GS1900 취약점(CVE-2026-7273)을 공유하는 공지입니다. 국내에서도 Zyxel 스위치를 사용 중인 기관/기업은 즉시 펌웨어 업데이트를 확인해야 합니다.
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음.
🧩 주요 스택 관련
CVE-2026-92574 — CRI-O (Docker)
- 위험도: HIGH (CVSS 8.8)
- 내용: Kubernetes 런타임 중 하나인 CRI-O의 checkpoint/restore 기능에서 권한 있는 사용자가 팟(Pod)을 생성할 수 있는 취약점. 컨테이너 이미지 무결성을 우회할 수 있는 위험.
- 확인 사항: CRI-O 버전을 최신으로 업데이트하고, 팟 생성 권한이 있는 사용자에 대한 신뢰 수준을 재검토하세요.
CVE-2026-61629 — nginx-ignition (nginx)
- 위험도: HIGH (CVSS 7.5)
- 내용: nginx 웹 서버용 UI인 nginx-ignition 2.29.0~2.40.0에서
Accept-Language헤더 처리 시golang.org/x/text/language.ParseAcceptLanguage호출에 제한이 없어 발생하는 취약점. - 확인 사항: nginx-ignition을 최신 버전으로 업데이트하세요.
CVE-2026-62369 — KubeEdge (PostgreSQL)
- 위험도: HIGH (CVSS 8.1)
- 내용: Kubernetes를 엣지 환경으로 확장하는 KubeEdge에서 관리자 권한 관련 취약점. 현재 PostgreSQL로 분류되어 있으나, 실제로는 컨테이너 오케스트레이션 구성 요소의 문제입니다.
- 확인 사항: KubeEdge 최신 패치 적용 여부를 확인하고, 관리자 권한 설정을 점검하세요.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-77521 | 10.0 | - | MaxKB(엔터프라이즈 AI 어시스턴트)의 InstallPlugin/UnInstallPlugin 생성자에서 발생하는 원격 코드 실행 취약점 |
| CVE-2026-82187 | 9.8 | 0.1% | WordPress Web to Print Online Designer 플러그인(2.15.0 미만)의 검증 부재로 인한 취약점 |
| CVE-2026-94301 | 9.8 | - | CVE-2026-47065/ZDRES-232(Java 직렬화 보안 우회)의 불완전한 패치, 2.0.X/2.1.X 유지보수 버전에 영향 |
| CVE-2026-85751 | 9.8 | - | Docker 기반 메일 서버 Mailu에서 발생하는 취약점 (Docker/nginx 관련) |
| CVE-2026-94097 | 9.3 | 2% | Netcore NBR200V2 공유기 /www/cgi-bin/network_tools의 명령 주입 취약점, 원격공격 가능 |
| CVE-2026-58491 | 9.3 | - | 오픈소스 SSH/HTTPS 배스천 호스트 Warpgate의 힙 버퍼 오버플로우 (로컬 공격 필요) |
| CVE-2026-94571 | 9.4 | - | OpenStack Octavia 18.0.1 이전 버전의 Amphora provider driver가 로드밸런서 요청을 제대로 거부하지 않아 발생 |
| CVE-2025-12999 | 9.1 | 0.4% | UrlUtil.getBaseUrl이 URL 구성 시 특정 헤더를 처리하는 방식에서 발생 (nginx 관련) |
🌐 위협 동향
CISA KEV 신규 등재 — Zyxel GS1900 취약점
CISA가 Zyxel GS1900 시리즈 스위치의 스택 버퍼 오버플로우(CVE-2026-7273)를 KEV 카탈로그에 추가했습니다. 실제 공격자들이 이 취약점을 악용하고 있다는 증거가 있어, 네트워크 장비 관리 인터페이스 노출 여부를 확인하고 즉시 패치가 필요합니다.
TerminalFix: PNG Steganography
SANS ISC에서는 PNG 스테가노그래피(데이터 은닉)를 활용한 공격 사례를 관측했습니다. 이미지 파일에 악성 코드를 숨겨 탐지를 회피하는 방식으로, 이메일 첨부파일 또는 웹 다운로드를 통한 유포가 의심됩니다. 운영자는 게이트웨이에서 스테가노그래피 탐지 도구 적용을 고려할 필요가 있습니다.
오늘의 체크포인트
- Zyxel GS1900 스위치 사용 중이면 즉시 펌웨어 업데이트 — CISA KEV에 등재되어 실제 악용되고 있는 취약점입니다. 관리 인터페이스 노출 범위도 점검하세요.
- MaxKB(CVE-2026-77521, CVSS 10.0) — 엔터프라이즈 AI 어시스턴트를 운영 중이라면 공급업체의 패치 여부를 확인하고 적용하세요.
- Linux 커널 업데이트 — 국내 공지(CVE-2025-39682, CVE-2025-39964)에 따라 최신 버전으로 커널을 업데이트하세요.
- Docker/nginx 스택 점검 — Mailu(CVE-2026-85751)와 nginx-ignition(CVE-2026-61629) 관련 패치가 릴리스되었다면 신속히 적용하세요.
오늘의 한 줄 정리: 실제 악용 중인 Zyxel 스위치부터 CVSS 10.0 MaxKB까지 — 네트워크 장비와 인프라 컴포넌트 패치에 집중해야 할 하루입니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.