오늘은 CISA KEV에 신규 5건이 등재되며 방화벽·보안 게이트웨이 제품군(Check Point, F5 BIG-IP APM)의 실제 악용 사례가 집중적으로 보고됐습니다. Adobe Campaign Classic(ACC)에서 CVSS 10.0으로 평가된 코드 주입 계열 취약점이 다수 공개되어, 마케팅 자동화 플랫폼 운영자의 신속한 버전 확인이 필요해 보입니다. 국내에서는 WordPress, Linux 커널, CISA KEV 연계 공지가 발표됐습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-85102 — Check Point Multiple Products Improper Certificate Validation Vulnerability
Check Point Security Gateway와 Spark Firewall에서 VPN(사이트 간/원격 접속) 구성 시 인증서 검증 부재로 원격 코드 실행이 가능한 취약점입니다. 실제 악용이 확인되어 KEV에 등재됐고, EPSS 0.3%로 악용 확률은 높지 않지만 보안 게이트웨이 제품의 특성상 즉시 패치를 권고합니다. NVD
CVE-2026-93616 — Check Point Multiple Products Path Traversal Vulnerability
Security Management Server, Log Server 등 Check Point 관리 계열 제품에서 인증 없이 임의 스크립트를 업로드·실행할 수 있는 경로 탐색 취약점입니다. 관리 평면이 노출된 환경은 RCE로 이어질 수 있으므로, 제품별 패치 릴리스를 확인해야 합니다. NVD
CVE-2026-94127 — F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability
F5 BIG-IP APM에서 액세스 정책과 OAuth 프로필을 가상 서버에 구성한 경우 발생하는 힙 버퍼 오버플로로, 인증 없이 원격 코드 실행이 가능할 수 있습니다. BIG-IP APM을 운영 중이라면 해당 구성 여부를 확인하고 패치를 적용하세요. NVD
CVE-2026-93952 — Arista VeloCloud Orchestrator Improper Input Validation Vulnerability
Arista VCO(VeloCloud Orchestrator) 온프레미스 환경에서 입력 검증 부재로 원격 공격자가 내부 기능에 접근할 수 있는 취약점입니다. VCO 호스트의 기밀성·무결성·가용성에 영향을 줄 수 있어, 온프레미스 배포 사이트는 패치 여부를 확인해야 합니다. NVD
CVE-2026-7273 — Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability
Zyxel GS1900 시리즈 스위치의 CGI 프로그램에 스택 버퍼 오버플로가 존재하며, LAN 기반 비인증 공격자가 조작된 HTTP 요청으로 OS 명령 실행까지 가능합니다. EPSS 2%로 이번 KEV 등재 항목 중 가장 높은 악용 확률을 보이며, 해당 스위치를 사용 중이면 펌웨어 업데이트를 우선 진행하세요. NVD
전체 5건 모두 랜섬웨어 캠페인 사용 여부는 ‘Unknown’으로 확인됐습니다.
🇰🇷 국내 보안공지 (KrCERT/KISA)
WordPress 제품 보안 업데이트 권고
WordPress 핵심에서 SQL Injection 취약점(CVE-2026-60137)이 해결된 보안 업데이트가 발표됐습니다. 국내에서도 WordPress 기반 사이트가 다수 운영되고 있어, 영향받는 버전 사용 시 최신 버전으로 업데이트가 필요합니다. 공지 보기
美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-09-22)
CISA가 최근 발표한 악용 확인 취약점 목록을 공유했습니다. Check Point 인증서 검증 취약점(CVE-2026-85102) 등이 포함되어 있어, 해외 보안 장비를 도입한 국내 조직도 해당 제품 패치를 점검해야 합니다. 공지 보기
Linux 커널 보안 업데이트 권고
Linux 재단이 커널에서 발생한 비정상 조건 처리(CVE-2025-39682) 및 경쟁 조건(CVE-2025-39964) 취약점을 해결한 업데이트를 발표했습니다. 온프레미스 리눅스 서버나 클라우드 인스턴스를 운영 중이라면 커널 버전을 확인하세요. 공지 보기
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| homeassistant | pip | critical | < 2026.7.0 | 2026.7.0 |
Home Assistant는 널리 사용되는 오픈소스 홈 자동화 플랫폼으로, Statistics Graph Card의 XSS 취약점이 해결됐습니다. 대시보드를 외부에 노출하는 사용자는 2026.7.0 이상으로 업그레이드하세요.
🧩 주요 스택 관련
CVE-2026-13087 — Linux 커널 RPC-over-RDMA 힙 오버플로
net/sunrpc/xprtrdma/svc_rdma_sendto.c에서 발생하는 힙 오버플로(High, CVSS 8.8)입니다. 조작된 RPC-over-RDMA 클라이언트가 NFS READ 요청을 보낼 때 서버가 패킷을 선형화하는 과정에서 버퍼를 초과할 수 있습니다. RDMA 기반 NFS 서버를 운영 중이라면 커널 패치 적용 여부를 확인하세요.
CVE-2026-75607 / CVE-2026-75608 — Frigate WebSocket/API 인증 우회
Frigate NVR(네트워크 비디오 레코더)에서 두 건의 인증 취약점이 확인됐습니다. WebSocket 핸들러가 사용자 역할을 확인하지 않고 메시지 토픽을 전달하며(0.17.2 미만), nginx 프록시의 /api/go2rtc/api 경로가 관리자가 아닌 뷰어 사용자에게 GET 요청을 허용합니다(0.18.0 미만). 카메라 영상을 Frigate로 통합한 환경은 업그레이드가 필요합니다.
CVE-2026-95806 — MISP phar 스트림 래퍼 등록
MISP가 PHP의 phar 스트림 래퍼를 웹·콘솔 진입점에 등록해 두어, 호출자가 통제하는 경로의 파일시스템 작업이 phar 아카이브를 디렉토리로 취급할 수 있는 문제(High, CVSS 7.7)입니다. MISP 인스턴스 운영자는 최신 버전으로 업데이트하고 불필요한 phar 사용을 점검하세요.
CVE-2026-62985 — request-filtering-agent SSRF 차단 우회
Node.js의 http(s).Agent 구현인 request-filtering-agent가 169.254.169.254 같은 리터럴 비공개 IP 요청을 동기적으로 차단하던 로직에서, 3.2.1 미만 버전에 SSRF 우회 가능성이 있습니다. 클라우드 메타데이터 접근을 차단하는 용도로 이 패키지를 쓰고 있다면 3.2.1 이상으로 올리세요.
CVE-2026-92969 외 — WordPress 플러그인 다수 취약점
HUSKY 필터 플러그인 LFI(8.1), BM Content Builder 파일 삭제(8.8), WP Travel Engine LFI(7.5) 등 WordPress 생태계에서 파일 포함·삭제 취약점이 다수 보고됐습니다. 워드프레스 사이트는 플러그인 버전을 한 번에 점검하고 불필요한 플러그인은 비활성화하는 것을 권장합니다.
CVE-2026-89281 / CVE-2026-89282 — Apache Lounge Windows 빌드
Apache Lounge 배포판에서 openssl.cnf 하드코딩 경로(CVE-2026-89281)와 C:\ 기본 설치 디렉토리의 비안전한 권한(CVE-2026-89282)이 확인됐습니다. 해당 배포판으로 Windows에서 Apache를 운영하는 경우 설치 위치 권한과 설정 경로를 재점검하세요.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-77521 | 10.0 | 1% | MaxKB 오픈소스 AI 어시스턴트가 도구·스킬에서 SandboxShellBackend의 execute 셸 도구를 승인 없이 노출해 임의 코드 실행 가능 (2.10.5-lts 미만) |
| CVE-2026-73369 외 다수 | 10.0 | - | Adobe Campaign Classic에서 코드 주입 계열 취약점 대량 공개 — 마케팅 플랫폼 운영자는 패치 릴리스 확인 필요 |
| CVE-2026-7866 | 10.0 | - | RTI Connext Professional(핵심 라이브러리) 스택 버퍼 오버플로 — 분산 시스템 미들웨어 사용처 확인 |
| CVE-2026-80155 | 10.0 | - | Lantronix SLC8000/EMG8500 등 콘솔 서버 웹 포탈 업로드 엔드포인트 인증 우회로 설정 파일 노출 |
| CVE-2026-77244 | 10.0 | - | MCP Atlassian 서버가 HTTP 전송에서 사용자 신원 검증 없이 운영자 전역 Jira/Confluence 자격증명으로 요청 처리 (0.22.0 미만) |
| CVE-2026-13355 | 9.8 | 0.3% | WordPress Meta Box AIO 플러그인에서 쿼리스트링 기반 object_id 덮어쓰기로 관리자 권한 상승 |
| CVE-2026-19658 | 9.8 | 0.4% | WordPress Give Tributes 플러그인 역직렬화 PHP 객체 주입 — 인증 없이 공격 가능 |
| CVE-2026-88402 | 9.8 | 0.2% | nocobase의 checkSQL 함수 SQL 인젝션 — 데이터베이스 민감 정보 접근 위험 |
🌐 위협 동향
CISA: 네트워크 장비·ICS 제품군 집중 권고
CISA가 KEV 카탈로그에 4건을 추가하며 Check Point 제품 2건을 포함한 네트워크 보안 장비 악용을 경고했습니다. 동시에 Siemens Industrial Edge Management(인증 우회 계정 탈취), OpenPLC Runtime v3(세션 하이재킹으로 PLC 제어), lwIP(메모리 손상), SIMOVE Fleetmanager(경로 탐색) 등 ICS 자산에 대한 다수의 권고를 발표했습니다. 원문
LausivLoader — 멀웨어 스테이지 간 데이터 전달
SANS ISC 다이어리에 고객 메일 게이트웨이에서 발견된 상업 스팸(요구사항 검토·견적 요청 위장)이 LausivLoader 로더로 연결된 사례가 분석됐습니다. 이 로더는 멀웨어 스테이지 간 데이터를 전달하는 방식을 사용하며, 피싱 메일에 첨부된 문서를 열지 않도록 각별한 주의가 필요합니다. 원문
TerminalFix 캠페인 — PNG 스테가노그래피 악용
Microsoft Security Research가 공개한 TerminalFix 캠페인에서 PNG 스테가노그래피로 악성 페이로드를 은닉하는 다단계 침투가 확인됐습니다. SANS ISC는 이미지 파일에 숨겨진 데이터를 탐지하는 워크플로우를 소개하며, 이미지 업로드 기능이 있는 웹 서비스는 파일 콘텐츠 검사를 강화할 것을 권고합니다. 원문
HTTP Query 메소드와 GET의 표준 논의
최근 도입된 HTTP Query 메소드가 GET 요청에 바디를 허용하면서 기존 프록시·방화벽의 요청 필터링 우회 가능성에 대한 논의가 이어지고 있습니다. 신규 HTTP 메소드를 처리하는 게이트웨이는 화이트리스트 기반 필터링을 유지해야 합니다. 원문
오늘의 체크포인트
- Check Point·F5·Zyxel 장비 패치: KEV에 신규 등재된 5건 중 4건이 네트워크 보안 장비입니다. 특히 Zyxel GS1900은 EPSS 2%로 악용 확률이 높아 우선 점검 대상입니다.
- Adobe Campaign Classic 코드 주입 대응: CVSS 10.0 코드 주입 취약점이 다수 공개됐습니다. ACC 사용 중이라면 제조사 패치 릴리스를 확인하고, 현재 버전이 영향 범위에 포함되는지 점검하세요.
- WordPress 플러그인 일괄 점검: HUSKY, Meta Box AIO, Give Tributes 등 여러 플러그인에서 Critical/High 취약점이 나왔습니다. 최신 버전 여부를 확인하고 불필요한 플러그인은 제거하세요.
- Linux 커널 및 ICS 패치 일정 확인: KrCERT의 Linux 커널 권고와 함께 Siemens 등 ICS 제품군 다수 권고가 이어지고 있어, OT 환경은 자산별 패치 일정을 수립해야 합니다.
오늘은 CISA KEV에 네트워크 보안 장비 4건이 집중 등재되며, 국내에서도 WordPress·Linux 커널 공지가 이어졌습니다. Adobe Campaign Classic의 고위험도 취약점 대량 공개도 주목할 만합니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.