📝 오늘의 보안 요약
오늘의 보안 지형은 매우 복잡하고 위협이 높습니다. CISA KEV 목록에 Microsoft, Cisco, Barracuda 등 광범위한 솔루션의 취약점이 실제 공격에 악용되고 있다고 확인되었으며, Adobe Connect, AEM, 그리고 주요 오픈소스 생태계를 중심으로 76개의 Critical 취약점이 발견되어 즉각적인 패치가 필요한 상태입니다. 운영자께서는 KEV 목록과 대규모 엔터프라이즈 제품의 보안 공지 사항을 최우선으로 검토하시기 바랍니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-111560 — Barracuda Networks Multiple Products
Barracuda Networks의 ESG, WAF 등 여러 제품에 OS Command Injection 취약점이 발견되었습니다. 공격자가 원격에서 임의 명령어를 실행할 수 있어 시스템 제어 권한을 얻을 수 있습니다. 랜섬웨어 사용 여부는 Unknown이며, EPSS는 65%로, 30일 내 악용될 확률이 매우 높습니다. 영향받는 환경의 즉시 패치 또는 네트워크 격리를 권고합니다. NVD
CVE-2026-116606 — Barracuda Networks Email Security Gateway (ESG)
ESG의 인증 우회(Authentication Bypass) 취약점으로, 인증되지 않은 원격 공격자가 특정 설정 기능을 호출하여 악성 백업 아카이브를 복원할 수 있습니다. EPSS는 76%로 현재 가장 악용 위험이 높게 측정되었습니다. 서비스에 영향을 미칠 수 있는 구성 요소의 긴급 패치가 필수적입니다. NVD
CVE-2026-125350 — Google Chromium
Chromium의 XML 컴포넌트에 Use-After-Free 취약점이 존재합니다. 공격자가 특수하게 제작된 웹 페이지를 통해 샌드박스 내부에서 임의 코드를 실행할 수 있습니다. 이 취약점은 Chromium을 기반으로 동작하는 다수 웹 브라우저와 애플리케이션에 영향을 미치며, 브라우저 업데이트를 통해 조치해야 합니다. NVD
CVE-2026-124194 — Microsoft Office
Office Outlook에 사용자 상호작용(User Interaction)이 없는 잠재적으로 안전하지 않은 동작에 대한 취약점이 존재합니다. 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. 랜섬웨어 활용 여부는 Unknown이며, 사용자 모니터링 및 보안 업데이트를 통해 방어해야 합니다. NVD
CVE-2026-20320 — Cisco BroadWorks
BroadWorks에서 XML External Entity Reference가 부적절하게 제한되어 있다는 취약점이 확인되었습니다. 이 취약점을 통해 인증되지 않은 원격 공격자가 시스템의 민감한 설정 정보를 읽을 수 있습니다. EPSS는 33%로, 해당 시스템 운영자에게 즉시 패치를 권고합니다. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
국내 환경에 직접적인 영향을 미치거나 필수적으로 사용되는 주요 소프트웨어에 대한 보안 공지가 다수 발표되었습니다.
Ivanti 제품 보안 업데이트 권고: Ivanti Sentry, Endpoint Manager Mobile(EPMM) 등에서 OS Command Injection, SQL Injection 취약점 등이 확인되었습니다. 영향을 받는 버전은 즉시 최신 버전으로 업데이트해야 합니다. 공지 보기
MongoDB 제품 보안 업데이트 권고: MongoDB Server에서 Use After Free 취약점 및 Resource Allocation 관련 취약점이 보고되었습니다. 데이터베이스 운영 환경인 경우, 최신 보안 패치를 적용하여 시스템 안정성과 보안을 확보해야 합니다. 공지 보기
WordPress 플러그인 보안 업데이트 권고: Contact Form 7 플러그인에서 위험한 유형의 파일 업로드 취약점이 발견되었습니다. 웹사이트 운영자께서는 CMS를 포함한 모든 플러그인들을 최신 상태로 유지해야 합니다. 공지 보기
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음.
🧩 주요 스택 관련
오늘 주요 스택 관련 신규 CVE는 다음과 같습니다.
- Node.js: HTTP/2 통신 및 TLS 구현 과정에서 메모리 누수, 서버 메모리 유출, 인증 우회 등 여러 취약점(CVE-2026-123863, CVE-2026-123864, CVE-2026-123872, etc.)이 다수 발견되었습니다. 서버가 Node.js 환경에서 HTTP/2 또는 TLS를 지원한다면, 버전 롤백이나 패치를 통해 리소스 관리 및 인증 로직을 점검해야 합니다.
- PHP: WordPress(CVE-2026-89324), WWF AVideo(CVE-2026-126541, CVE-2026-126805) 등에서 인증 우회, 파일 업로드, 권한 상승 취약점이 보고되었습니다. 웹 애플리케이션의 입력값 검증 및 플러그인 업데이트가 시급합니다.
- Docker: Heym 플랫폼(CVE-2026-67543, CVE-2026-67544)의 Python 툴 실행기에서 도커 샌드박스 환경과 관련된 취약점이 발견되었습니다. 외부 코드를 실행하는 환경이라면 입력값 검증이 강화되어야 합니다.
- Nginx: nginx-http-flv-module(CVE-2026-65982)에서 Host 헤더가 없는 HTTP/1.0 요청 처리 과정에서 취약점이 보고되었습니다. 미디어 스트리밍 모듈을 사용하는 경우, Nginx 버전을 최신 상태로 유지해야 합니다.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-121351 | 10.0 | - | Adobe Connect: 제한된 디렉토리 경로 문제(Path Traversal)로 임의 파일 시스템 읽기 가능 |
| CVE-2026-113579 | 9.9 | - | Adobe Experience Manager: Code Injection 취약점으로 저권한 공격자가 임의 코드 실행 가능 |
| CVE-2026-126261 | 9.8 | - | Fortinet FortiManager: FGFM 포트를 통해 공격자가 코드를 실행하거나 명령을 실행할 수 있는 권한 우회 취약점 |
| CVE-2026-114371 | 9.9 | - | Adobe Experience Manager: 인증 우회 취약점으로 저권한 공격자가 임의 코드를 실행할 수 있는 취약점 |
| CVE-2026-78287 | 10.0 | - | Staggs STAGGS: 코드 생성 제어 문제로 원격 코드 포함(RCI)을 허용하는 취약점 |
| CVE-2026-126543 | 9.8 | - | OpenObserve: HTTP Basic 비밀번호 필드에서 빈 문자열 입력을 수용하여 인증을 우회할 수 있는 취약점 |
| CVE-2026-121898 | 9.9 | - | Adobe Connect: SQL Command에 사용되는 특수 요소의 처리 오류(SQL Injection)로 임의 코드 실행 가능 |
🌐 위협 동향
CISA KEV 카탈로그 업데이트: CISA는 이번 달 6개의 새로운 취약점을 KEV 카탈로그에 등재했습니다. 이는 해당 취약점들이 실제로 전 세계 공격자들에 의해 악용되고 있다는 강력한 증거이므로, 운영 리소스가 제한적이라면 이 목록의 취약점을 최우선으로 방어해야 합니다. 원문
Microsoft의 대규모 패치 활동: SANS ISC 리포트에 따르면 Microsoft는 11월에 약 1,260개의 취약점을 패치했는데, 이 중 68개가 Critical 등급입니다. 특히 Microsoft Edge에 영향을 미치는 167개의 취약점이 발견된 만큼, 엔드포인트 보안 관점에서 지속적인 패치 적용이 중요합니다. 원문
엔터프라이즈 플랫폼 취약점 집중: 이번 주 주요 Critical 취약점들이 Adobe Connect, AEM, Fortinet 등 대규모 기업이 사용하는 플랫폼에 집중되어 있습니다. 이는 공격자들이 이미 잘 알려진 엔터프라이즈 솔루너의 허점을 집중적으로 공략하고 있음을 시사합니다. 관련 솔루션을 사용 중이라면 벤더의 긴급 보안 권고를 주시해야 합니다.
오늘의 체크포인트
- KEV 우선 조치: CISA KEV 목록에 등재된 Barracuda, Cisco BroadWorks, Microsoft Office 관련 취약점은 즉시 패치하거나 해당 서비스에 대한 접근 제어 정책을 강화하세요.
- 엔터프라이즈 솔루션 점검: Adobe Connect, AEM, Fortinet FortiManager 등 Critical 리스트에 포함된 상용 솔루션의 최신 보안 패치 상태를 긴급 점검하십시오.
- 오픈소스 런타임 모니터링: Node.js, PHP 등 널리 쓰이는 런타임 환경에서 보고된 HTTP/2, TLS 관련 취약점과 SQL Injection 취약점에 대한 WAF 규칙 튜닝 및 라이브러리 업데이트를 수행해야 합니다.
오늘의 한 줄 정리: 광범위한 Critical 취약점과 KEV 등재로 인해 전사적 보안 패치와 대응 전략을 재점검해야 하는 하루입니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.