도입부
오늘은 CISA가 실제 악용 근거를 바탕으로 BeyondTrust Remote Support와 Fortinet 제품군 취약점 두 건을 KEV에 등재한 것이 가장 중요한 뉴스입니다. 두 취약점 모두 원격 접근이 가능한 경계 장비/원격지원 솔루션에 걸려 있어 노출된 환경이라면 우선순위 점검이 필요합니다. 한편 NVD에는 WordPress 플러그인 계열의 PHP Object Injection·인증 우회 취약점이 다수 게시됐고, 국내에서는 KrCERT가 Palo Alto Networks PAN-OS 보안 업데이트를 권고했습니다. 수집 실패한 소스는 없습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-102764 — BeyondTrust Remote Support 인증 우회(Spoofing)
BeyondTrust Remote Support(구 Bomgar) 어플라이언스에서 스푸핑 기반 인증 우회가 가능해, 원격 공격자가 어플라이언스 상에서 임의 파일 작업을 수행할 수 있는 취약점입니다. 26.2.3 및 이전 버전이 영향을 받으며, 지원 버전(24.3.1 이상)에는 이미 패치가 나와 있습니다. CISA는 실제 악용 정황을 근거로 KEV에 등재했고, 노후 버전은 먼저 상위 버전으로 업그레이드한 뒤 패치를 적용해야 합니다. 랜섬웨어 캠페인 연관성은 현재 ‘Unknown’, EPSS 0.6%(백분위 48). 원격지원 솔루션은 내부망 접근 경로로 악용되기 쉬우므로 인터넷 노출 여부를 먼저 확인하세요. NVD
CVE-2025-61624 — Fortinet Multiple Products 경로 탐색(Path Traversal)
FortiOS, FortiPAM, FortiProxy, FortiSwitchManager에서 발생하는 경로 탐색 취약점으로, admin 프로필과 최소 읽기·쓰기 권한을 가진 인증된 공격자가 특정 CLI 명령을 통해 임의 파일을 쓰거나 삭제할 수 있습니다. 인증이 선행돼야 하지만 관리자 계정 탈취·내부자 시나리오와 결합되면 설정 파일 변조나 서비스 파괴로 이어질 수 있습니다. 랜섬웨어 사용 여부는 ‘Unknown’, EPSS 0.6%(백분위 47). FortiGate 등 경계 장비를 운영 중이라면 관리자 계정 접근 통제와 최신 펌웨어 적용 상태를 함께 점검하기 바랍니다. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
Palo Alto Networks 제품 보안 업데이트 권고
KrCERT가 PAN-OS에서 발생하는 Code Injection 취약점(CVE-2026-0322)에 대한 보안 업데이트를 권고했습니다. 영향받는 버전 사용자는 제조사 해결 방안에 따라 최신 버전으로 업데이트해야 합니다. PAN-OS는 국내 공공기관·금융권 경계에 널리 배치된 방화벽 운영체제로, 경계 장비 침해는 내부망 전체로 이어질 수 있어 노출된 관리 인터페이스와 버전 확인이 특히 중요합니다. 공지 본문에는 영향 버전·해결 버전 표가 포함되어 있으니 자사 모델과 버전을 대조하세요.
오늘 KNVD 국내 취약점 정보(krVuln) 신규 항목은 없습니다.
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음.
🧩 주요 스택 관련
Docker — Arcane (CVE-2026-96627, CVE-2026-96626)
Docker 컨테이너·이미지·네트워크·볼륨을 관리하는 UI 도구 Arcane에서 권한 검증 누락 문제가 두 건 확인됐습니다. 2.6.0 이전 버전에서는 위임된 users:update 권한 보유자가 대상 계정의 PasswordHash를 그대로 변경할 수 있고(8.8), 2.5.0 이전 버전에서는 registries:update 권한 보유자가 저장된 암호화 토큰을 유지한 채 레지스트리 URL만 교체할 수 있습니다(8.5). 컨테이너 관리 도구는 사실상 호스트 권한에 준하는 영향력을 가지므로, Arcane을 내부에서 운영 중이라면 즉시 2.6.0 이상으로 올리고 위임 권한 부여 대상을 재검토하세요.
PHP 기반 애플리케이션 — 다수 (CVE-2026-104736, CVE-2026-111901, CVE-2026-111910, CVE-2026-108123, CVE-2026-104734, CVE-2026-111914, CVE-2026-81344) 오늘 스택 매칭의 상당수가 PHP 애플리케이션입니다. phpMyFAQ는 인증 우회(9.3, WebAuthn 등록 엔드포인트에 챌린지 검증 없이 자격 증명을 붙일 수 있음), 비인증 API의 자원 고갈 DoS(8.7), 첨부파일 권한 검사 우회(7.1) 세 건이 한꺼번에 올라왔고, 4.1.9 / 4.2.0-beta 이상으로 패치해야 합니다. WordPress 쪽은 LearnPress 4.4.10 이하의 PHP Object Injection(9.8), WP Booking System 2.1.0.3 이하 인증 우회(7.5), Kirki 6.3.2 이하 PHP Object Injection(7.2), ACF Frontend Admin 3.29.13 이하의 역직렬화 클래스 제한 미비(미평가)가 포함됩니다. WordPress 플러그인은 자동 업데이트 대상에서 빠져 있는 경우가 많으니, 사용 중인 플러그인 버전을 직접 확인하고 미사용 플러그인은 비활성화하는 편이 안전합니다. Admidio는 5.0.11~5.0.16 미만에서 inventory_module_enabled 제한 우회로 전체 재고 항목을 읽을 수 있습니다(7.1).
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-111823 | 9.8 | 미제공 | Mage OSS 0.9.80 이하, 알 수 없는 OAuth provider를 만나도 세션 생성을 계속 진행 |
| CVE-2026-104736 | 9.8 | 미제공 | LearnPress(WordPress) 4.4.10 이하, checkout AJAX의 checkout-email 파라미터 역직렬화로 PHP Object Injection |
| CVE-2026-111911 | 9.3 | 미제공 | phpMyFAQ 4.0.0~4.1.9 미만, WebAuthn 등록 엔드포인트 인증·챌린지 검증 누락으로 계정 탈취 |
| CVE-2026-110653 | 9.1 | 미제공 | LatePoint(WordPress) 5.7.4 이하, OTP 시도 카운터의 비원자적 read-modify-write 경쟁 조건 기반 인증 우회 |
네 건 모두 NVD 게시 직후로 EPSS 점수가 아직 산출되지 않았습니다. 인증 우회·객체 주입 계열이므로 인터넷에 노출된 인스턴스부터 버전을 확인하는 것이 우선입니다.
🌐 위협 동향
CISA, BeyondTrust 취약점 패치 촉구 CISA는 BeyondTrust Remote Support의 인증 우회 취약점(CVE-2026-102764, 26.2.3 이하 영향)에 대해 패치 적용을 공식 촉구했습니다. 지원 버전(24.3.1 이상)에 패치가 제공되며, 그보다 오래된 버전은 우선 업그레이드가 필요합니다. 공격자들이 원격지원 어플라이언스를 초기 침투 지점으로 노리는 흐름이 이어지고 있어, 관리 콘솔의 인터넷 노출 여부를 재확인해야 합니다. 원문
CISA·FBI, 2026 중간선거 관련 사이버 위협 경고 CISA와 FBI는 선거·캠페인 관계자를 대상으로 한 2026 미국 중간선거기 사이버 위협에 대한 PSA를 발표했습니다. 피싱·스미싱으로 로그인 자격 증명과 민감 정보를 탈취하려는 시도가 예상되며, 표적형 사회공학이 주요 벡터로 지목됩니다. 선거 인프라뿐 아니라 유사한 표적 캠페인을 겪는 조직에도 참고할 만한 경고입니다. 원문
NIST·NSA SISC·CISA, 초지능 학습·평가 환경의 사고 대응 권고 세 기관이 초지능(Super Intelligence) 학습·평가 환경에서의 사고 대비와 대응을 위한 핵심 권고를 공동 발표했습니다. AI 학습 파이프라인과 평가 환경을 기존 IT 자산과 분리하고, 사고 발생 시 영향 범위를 통제하는 접근을 강조합니다. AI 워크로드를 운영하는 팀이라면 자산 분리와 접근 통제 항목을 점검 자료로 활용할 수 있습니다. 원문
SANS ISC: AI 에이전트의 권한 범위 최소화 SANS ISC는 AI 보안을 접근하는 방식 자체가 잘못됐을 수 있다는 관점에서, “작은 에이전트, 작은 폭발 반경(Small Agents, Smaller Blast Radius)“이라는 제목으로 AI가 수행할 수 있는 동작을 제한하는 설계를 제안했습니다. 에이전트에게 광범위한 권한을 주는 대신 작업 단위로 권한을 좁히면 침해·오작동 시 피해가 줄어든다는 내용으로, 사내 자동화 에이전트를 붙이는 조직에 실무적으로 참고할 만합니다. 원문
오늘의 체크포인트
- BeyondTrust Remote Support 버전 확인 — 26.2.3 이하라면 지원 버전(24.3.1 이상)으로 업그레이드 후 최신 패치 적용. 특히 관리 콘솔이 인터넷에 노출돼 있는지 점검.
- Fortinet 경계 장비 펌웨어 점검 — FortiOS/FortiPAM/FortiProxy/FortiSwitchManager의 CVE-2025-61624 대응 펌웨어 적용 여부 확인, 관리자 계정 최소화 및 접근 로그 검토.
- PAN-OS 업데이트 — KrCERT 권고(CVE-2026-0322, Code Injection)에 따라 영향 버전 확인 후 제조사 해결 버전으로 업데이트.
- WordPress 플러그인·PHP 애플리케이션 버전 정리 — LearnPress, WP Booking System, Kirki, ACF Frontend Admin, phpMyFAQ 사용 여부를 확인하고 9.x Critical 항목부터 패치, 미사용 플러그인은 비활성화.
마무리
경계 장비(BeyondTrust·Fortinet·PAN-OS)와 WordPress/PHP 애플리케이션이 동시에 겹친 하루로, 외부 노출 자산의 버전 확인이 가장 빠른 위험 감소 수단입니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.