오늘 CISA KEV에 Apple 다중 제품 인증 우회 취약점과 WordPress Core의 TOCTOU 경쟁 조건 취약점이 나란히 등재되며, “이미 실제 악용된” 취약점 두 건이 동시에 최우선 순위로 올라왔습니다. 같은 날 Google Chrome 157.0.8103.38 이전 버전에 대한 고위험·치명적 CVE가 대량으로 공개되어 브라우저 패치 주기가 다시 중요해졌고, 국내에서는 KrCERT가 WordPress·Apache·Linux 커널·지란지교소프트 CrossUploader 등 6건의 보안공지를 게시했습니다. 수집 실패한 소스는 없으며, GHSA(npm/composer/pip) 신규 항목만 없습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2024-27834 — Apple Multiple Products
iOS, iPadOS, macOS, Safari, tvOS, watchOS 등 여러 Apple 제품에 존재하는 부적절한 인증(improper authentication) 취약점으로, 임의 읽기·쓰기 능력을 가진 공격자가 포인터 인증(pointer authentication)을 우회할 수 있습니다. CISA가 실제 악용 근거를 확인해 KEV에 등재했으며, KrCERT도 동일 건을 국내 공지로 안내했습니다. 랜섬웨어 캠페인 사용 여부는 Unknown(확인되지 않음)이고 EPSS는 0.6%(49 백분위)입니다. iPhone/iPad/Mac을 비롯한 Apple 기기와 Safari를 최신 버전으로 올리는 것이 핵심 조치이며, 특히 구버전 OS를 유지 중인 기기가 있는지 자산 목록에서 먼저 확인해야 합니다. NVD
CVE-2026-119977 — WordPress WordPress Core
WordPress Core의 TOCTOU(Time-of-check Time-of-use) 경쟁 조건 취약점으로, 전체 패키지 코어 업그레이드 과정에서 예측 가능하고 웹에서 접근 가능한 스테이징 경로가 사용되는 문제를 악용해 비인증 공격자가 업그레이드 시간 창(window) 동안 서버에서 코드를 실행할 수 있습니다. 인증이 필요 없다는 점에서 노출된 모든 WordPress 사이트가 잠재적 대상이며, 업그레이드가 진행되는 짧은 순간이 공격 타이밍이 된다는 점이 특징적입니다. 랜섬웨어 사용 여부는 Unknown, EPSS는 1%(64 백분위)로 오늘 KEV 항목 중 상대적으로 높습니다. WordPress 코어를 최신 패치 버전으로 즉시 업데이트하고, 업그레이드 작업이 외부에 노출된 상태에서 장시간 방치되지 않도록 유지보수 절차를 점검하세요. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
- WordPress 제품 보안 업데이트 권고 — 위 KEV 항목과 동일한 CVE-2026-119977(TOCTOU 경쟁 조건)에 대한 안내입니다. 국내에서도 WordPress 기반 홈페이지·블로그 운영 비중이 높아, 코어 버전 확인과 최신 버전 반영이 필요합니다. 공지 보기
- 美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-11-04) — CISA KEV에 추가된 CVE-2024-27834(Apple 다중 제품 인증 우회)를 국내 사용자에게 재안내하는 공지입니다. Apple 기기 관리 담당자는 이 목록을 기준으로 패치 우선순위를 잡으면 됩니다. 공지 보기
- Apache 제품 보안 업데이트 권고 — Apache Fineract의 SQL Injection(CVE-2026-64618, CVE-2026-65874)과 Apache Tomcat 관련 항목이 포함되어 있습니다. Fineract는 금융 서비스 백엔드로 쓰이는 경우가 있어 공공·금융 환경에서 특히 확인이 필요합니다. 공지 보기
- 지란지교소프트 제품 보안 조치 권고 — CrossUploader의 부적절한 파일 업로드 취약점으로, 영향 범위는 1.0.00 이상 3.0.09 이하입니다. 제조사 권고에 따라 샘플파일 삭제 등 보안 조치를 적용해야 하며, 국산 그룹웨어/파일 업로드 솔루션을 쓰는 공공·기업 환경에서 우선 점검 대상입니다. 공지 보기
- Linux 제품 보안 업데이트 권고 — Linux 커널의 Use After Free 취약점(CVE-2026-43499)에 대한 업데이트 안내입니다. 커널 패치는 재부팅이 필요한 경우가 많으므로 유지보수 창을 미리 계획해 두는 편이 좋습니다. 공지 보기
- Termix 제품 보안 업데이트 권고 — Termix의 Path Traversal 취약점(CVE-2026-120322)으로, 웹 기반 파일/터미널 접근 도구를 외부에 노출해 운영하는 경우 경로 검증 우회 가능성을 확인해야 합니다. 공지 보기
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음.
🧩 주요 스택 관련
- Google Chrome (chrome) — 157.0.8103.38 이전 버전에 걸쳐 V8 타입 컨퓨전, use-after-free(DOM·CSS·WebGPU·TabStrip·Core 등), Skia 버퍼 오버플로, ANGLE out-of-bounds write 등 다수의 취약점이 한꺼번에 공개되었습니다. 다수 항목이 샌드박스 밖 임의 코드 실행으로 서술되어 있어 파급이 큽니다. 운영자 관점에서는 브라우저 자동 업데이트가 막혀 있는 폐쇄망·VDI 이미지·키오스크 단말을 우선 확인하고, 157.0.8103.38 이상으로 강제 반영하세요.
- Chrome on Windows / Android / iOS (windows, android, ios) — Windows용 Views use-after-free(CVE-2026-121034)와 ANGLE out-of-bounds write(CVE-2026-121037), Android GPU 메모리 손상(CVE-2026-121074), iOS Mobile 경쟁 조건을 통한 웹 오리진 정책 우회(CVE-2026-121050)가 포함됩니다. 플랫폼별로 영향 항목이 다르므로 단말 OS별 패치 상태를 나눠서 확인하는 것이 좋습니다.
- Yuxi (docker, postgresql) — CVE-2026-97693(CVSS 9.9)은 0.6.0.beta1부터 0.7.1까지의 버전에서 실행 가능한 Docker 샌드박스와 신뢰된 애플리케이션 서비스 사이의 격리가 불충분하다고 설명합니다. 저권한 인증 사용자가 샌드박스에서 명령을 실행할 수 있는 환경이라면 컨테이너 격리 설정과 백엔드(PostgreSQL 등) 접근 권한을 재점검해야 하며, 패치 버전은 프로젝트 릴리스 노트에서 직접 확인하세요.
- Sogou Input Method for Windows (windows) — CVE-2026-120422(CVSS 8.9)는 SGTool.exe의 설정 조회가 암호화되지 않은 HTTP로 이루어져, 네트워크 트래픽을 조작할 수 있는 공격자가 응답을 바꿔치기할 수 있는 문제입니다. 사내망에 설치된 입력기 소프트웨어가 구버전인지 확인하고, 가능하면 최신 버전 반영 또는 평문 HTTP 설정 조회 차단(프록시/방화벽)을 검토하세요.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-97693 | 9.9 | – | Yuxi — Docker 샌드박스와 애플리케이션 서비스 격리 불충분 |
| CVE-2026-114549 | 9.8 | 0.6% | NoMachine nxwebrunner 힙 버퍼 오버플로, 비인증 RCE |
| CVE-2026-92188 | 9.8 | 0.6% | Quest Foglight for Databases 인증 누락 RCE |
| CVE-2026-122006 | 9.8 | – | Rails activestorage(8.1.4.1 이전) ImageMagick 처리 경유 서버 파일 읽기/쓰기 |
| CVE-2026-102895 | 9.8 | – | GPUStack 2.2.0 이전, loopback 요청을 관리자로 취급하는 인증 로직 |
| CVE-2026-119481 | 9.8 | – | WordPress JetFormBuilder 3.6.7.1 이하 권한 상승 |
| CVE-2026-121035 | 9.6 | 0.4% | Chrome Prerender use-after-free, 샌드박스 외부 코드 실행 |
| CVE-2026-121126 | 9.6 | 0.4% | Chrome Core use-after-free, 샌드박스 외부 코드 실행 |
참고로 Chrome 관련 항목 중에는 CVSS는 9.6으로 높게 산정됐지만 Chromium 자체 심각도 등급은 Medium/Low로 표기된 건들이 섞여 있습니다. NVD 점수만으로 순위를 정하기보다 실제 노출 경로(샌드박스 외부 실행 여부)를 함께 보는 편이 낫습니다.
🌐 위협 동향
- CISA, Apple 인증 우회 취약점 KEV 추가 — CISA는 실제 악용 증거를 근거로 CVE-2024-27834를 KEV 카탈로그에 등재했습니다. Apple 기기를 쓰는 조직은 “패치 주기가 긴 기기"부터 정리하는 것이 현실적인 대응입니다. 원문
- CISA, WordPress Core TOCTOU 취약점 KEV 추가 — CVE-2026-119977이 하루 전 등재되었고, 이는 공격자가 업그레이드 시간 창을 노린다는 점에서 자동 업데이트 환경에서도 타이밍 이슈가 남는다는 신호입니다. 업데이트 직후 예측 가능한 스테이징 경로가 남아 있지 않은지도 확인 대상입니다. 원문
- Subnet Solutions PowerSYSTEM Center ICS 권고 — 성공적으로 악용될 경우 인증되지 않은 SQL 명령 실행과 비인가 리소스 접근이 가능하다고 CISA가 ICS 권고로 안내했습니다. 산업제어(OT) 환경 자산이라면 외부 노출 여부와 계정 권한 분리를 함께 점검하세요. 원문
- SANS ISC: 취약한 메일 스크립트의 귀환 — ISC는 CVE-2000-0411처럼 오래된 CGI 기반 메일 전송 스크립트 취약점이 다시 스캔되고 있는 정황을 다뤘습니다. URL에 파라미터를 추가해 환경 변수를 유출시키는 고전적 패턴으로, 오래된 웹 애플리케이션을 그대로 방치한 서버가 여전히 표적이 되고 있습니다. 원문
오늘의 체크포인트
- WordPress 코어 즉시 업데이트 — CVE-2026-119977은 비인증 코드 실행으로 이어질 수 있고, 업그레이드 중 시간 창이 공격 지점입니다. 패치 버전 확인 후 자동 업데이트가 실패한 사이트를 수동으로 정리하세요.
- Apple 기기 패치 상태 점검 — CVE-2024-27834는 실제 악용이 확인된 항목입니다. 관리 대상 iPhone/iPad/Mac과 Safari 버전을 최신으로 올리고, 구버전 유지 기기를 목록화하세요.
- Chrome 157.0.8103.38 이상 반영 — 자동 업데이트가 막힌 폐쇄망·VDI·키오스크 이미지를 우선 확인하세요. 샌드박스 외부 실행 항목이 다수 포함되어 있습니다.
- 지란지교소프트 CrossUploader 1.0.00~3.0.09 조치 — 제조사 권고에 따른 샘플파일 삭제 등 보안 조치를 적용하고, 업로드 기능의 외부 노출 여부를 재확인하세요.
오늘의 한 줄 정리: “이미 악용된 2건(Apple·WordPress)과 대량의 Chrome 패치가 겹친 날 — 브라우저와 CMS, 그리고 국산 업로드 솔루션을 우선순위로 두세요.”
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.