10.0점 만점의 의미: 사용자 클릭 한 번 없이 열리는 Adobe Campaign Classic 서버

2026. 8. 1. 21:32

이미지 출처: The Hacker NewsCVSS 점수표에서 10.0이 나오려면 조건이 꽤 까다로움. 네트워크로 접근 가능해야 하고(AV:N), 공격 난이도가 낮아야 하고(AC:L), 인증이 필요 없어야 하고(PR:N), 피해자가 아무것도 클릭하지 않아야 하며(UI:N), 마지막으로 영향 범위가 취약한 컴포넌트를 넘어 확장(S:C)돼야 함. Adobe Campaign Classic에서 보고된 이번 결함이 딱 그 조합에 들어감. 즉 메일 한 통 열게 만들 필요도, 계정 하나 훔칠 필요도 없이 서버에 도달하는 것만으로 코드가 돈다는 뜻임.핵심 요약Adobe Campaign Classic의 최고 심각도 결함은 인증·사용자 상호작용 없이 원격 코드 실행으로 이어질 수 있음이 제품은 고객 개인정보와 발송 인프라를..

우리 회사 TeamCity, 아직도 인터넷에 열려 있나요?

2026. 7. 31. 21:32

이미지 출처: BleepingComputer사내 빌드 서버 주소를 외부망에서 그냥 쳐봤더니 로그인 화면이 멀쩡히 뜨는 걸 본 적이 있음. 개발팀은 "재택 근무자가 빌드 상태를 봐야 해서요"라고 했고, 보안팀은 그 화면을 그냥 지나쳤음. JetBrains가 TeamCity의 원격 코드 실행 결함을 최고 심각도로 공지할 때마다 제일 먼저 떠오르는 장면이 딱 그거임. 취약점 자체보다, 그 취약점이 닿을 수 있는 위치에 빌드 서버가 놓여 있었다는 사실이 훨씬 무거움.핵심 요약TeamCity On-Premises에서 원격 코드 실행으로 이어지는 치명적 결함이 공지됨. 인증을 우회하거나 낮은 권한에서 서버 권한까지 올라가는 계열은 CI 서버 특성상 곧바로 최악의 결과로 이어짐빌드 서버는 소스코드·서명키·배포 자격증..

온프렘 오케스트레이터가 셸을 내주면 SD-WAN 전체가 따라간다 (Arista VeloCloud CVE-2026-16812)

2026. 7. 31. 19:02

이미지 출처: CISA KEV지사 라우터 한 대가 멈추면 그 지사만 조용해진다. 그런데 그 라우터 수백 대에게 "너는 이 정책, 너는 저 경로"라고 매일 지시하는 서버가 어느 순간 남의 명령을 대신 실행하기 시작하면, 조용해지는 건 지사 하나가 아니게 됨. Arista VeloCloud Orchestrator On-Prem에서 보고된 OS 명령 주입 결함 CVE-2026-16812를 봐야 하는 이유가 딱 여기 있음.핵심 요약VeloCloud Orchestrator(VCO)는 SD-WAN의 관제탑이라, 여기서 OS 명령이 실행되면 엣지 전체의 설정·인증정보까지 사정권에 들어감명령 주입은 대개 진단·백업·인증서 같은 "시스템 도구를 호출하는 기능"에서 성립하므로, 탐지는 웹 서비스 계정이 셸이나 네트워크 유..

방화벽이 스스로 흘린 정보 — FortiOS 정보노출 결함 CVE-2025-68686을 로그로 되짚기

2026. 7. 31. 13:01

이미지 출처: CISA KEV보안 장비의 취약점 중에서 가장 과소평가되는 부류가 정보 노출(Exposure of Sensitive Information)임. 원격 코드 실행처럼 화려하지 않고, 장비가 멈추지도 않고, 관리자 화면에 경고 하나 뜨지 않음. 그런데 침해 사고를 역추적해 보면 시작점이 이런 결함인 경우가 생각보다 많음. FortiOS에 할당된 CVE-2025-68686도 같은 계열임. 인가되지 않은 주체에게 장비 내부의 민감한 정보가 흘러나가는 유형이고, 방화벽·SSL-VPN 게이트웨이처럼 경계에 서 있는 장비에서 이 결함이 나면 파급이 단순하지 않음.핵심 요약CVE-2025-68686은 FortiOS에서 인가되지 않은 주체에게 민감 정보가 노출되는 결함으로, 경계 장비 특성상 정찰 단계의 발..

공장에서 나올 때부터 열려 있던 계정: Cisco FMC 하드코딩 패스워드 CVE-2026-20316 점검법

2026. 7. 31. 08:02

이미지 출처: CISA KEV랙에 방화벽 관리 서버를 실장하고, 케이블 타이 정리까지 끝낸 뒤 초기 비밀번호를 바꾸는 순간을 떠올려 보면 됨. 우리가 "이제 이 장비는 우리 것"이라고 확신하는 지점이 대개 거기임. 그런데 하드코딩 자격증명 취약점은 바로 그 확신을 무너뜨리는 유형임. 내가 바꾼 비밀번호와 상관없이, 펌웨어 안에 처음부터 박혀 있던 또 하나의 열쇠가 조용히 살아 있는 상황이기 때문임. Cisco Secure Firewall Management Center(FMC)에서 보고된 CVE-2026-20316이 정확히 그 계열의 문제임.핵심 요약FMC 제품에 정적으로 내장된 계정 정보가 존재해, 관리자가 설정한 자격증명과 무관하게 인증이 성립할 수 있는 구조적 결함임(CWE-798 계열).FMC는 ..

Fastjson 1.x RCE, 패치가 아니라 이관이 답인 이유

2026. 7. 26. 21:32

이미지 출처: The Hacker News사내 자산 목록을 훑다가 fastjson 1.2.x 문자열을 발견하는 순간이 있다. 몇 년 전에 만든 정산 API, 아무도 손대지 않아서 잘 돌아가던 그 모듈이다. 이번에 문제가 된 Fastjson 1.x 역직렬화 RCE는 정확히 그런 코드를 노린다. 그리고 이 취약점의 진짜 곤란한 지점은 심각도가 아니라, 올려 붙일 패치 버전이 존재하지 않는다는 것이다.핵심 요약Fastjson 1.x의 autoType 계열 역직렬화 결함이 실제 공격에 쓰이고 있으나, 1.x 라인은 이미 수명이 끝나 보안 패치가 제공되지 않음당장의 대응은 safeMode 강제, JNDI 원격 코드베이스 차단, 아웃바운드 이그레스 통제 세 가지가 핵심탐지는 요청 본문의 타입 지정 키와 자바 프로세..

도면 서버가 먼저 뚫렸다 — Cl0p이 노린 Windchill·FlexPLM, 방어자 체크리스트

2026. 7. 25. 21:31

이미지 출처: The Hacker News제조사의 네트워크 다이어그램을 그려보면 재미있는 게 하나 보임. ERP, 그룹웨어, VPN 게이트웨이는 다들 신경 써서 이중화하고 로그도 붙여두는데, 정작 제품 설계 데이터가 통째로 들어 있는 PLM 서버는 "협력사가 접속해야 하니까"라는 이유로 인터넷에 열려 있고, 담당자는 IT팀이 아니라 설계팀인 경우가 많음. Cl0p 계열 공격자들이 PTC Windchill과 FlexPLM을 겨냥하고 있다는 이야기가 나왔을 때, 개인적으로 제일 먼저 떠오른 게 이 그림이었음.핵심 요약Cl0p 제휴 조직이 인터넷에 노출된 PTC Windchill·FlexPLM을 표적으로 삼아, 인증 없이 원격 코드 실행이 가능한 결함을 악용하는 정황이 보고됨.이 계열의 전형적 목표는 암호화가..

제로데이를 찾아낸 건 연구원이 아니라 에이전트였다 — Redis RCE, 방어자는 어디를 봐야 하나

2026. 7. 24. 19:01

이미지 출처: The Hacker News보안 뉴스 한 줄이 눈에 오래 남는 날이 있음. 이번엔 사람이 밤새 퍼징을 돌려 찾아낸 결함이 아니라, AI 에이전트가 스스로 Redis의 미공개 취약점(제로데이)을 짚어내고, 거기에 얹어 원격 코드 실행(RCE)까지 이어지는 익스플로잇을 조립했다는 연구 보고였음. 도구가 코드를 읽고, 가설을 세우고, 검증까지 반복하는 루프를 사람 손 없이 돌렸다는 대목에서 잠깐 멈칫하게 됨. 공격이 자동화되는 속도가 한 단계 더 빨라졌다는 신호이기 때문임.핵심 요약AI 에이전트가 Redis의 제로데이를 자율적으로 발굴하고 RCE 익스플로잇까지 구성했다는 연구가 공개됨.핵심은 특정 CVE 하나가 아니라, 취약점 발견-무기화 사이의 시간이 급격히 짧아진다는 점임.방어자는 노출 최소..

CVE-2026-50522, SharePoint 역직렬화 결함을 EDR 로그에서 먼저 잡아내기

2026. 7. 23. 19:02

이미지 출처: CISA KEV사내 문서, 결재 양식, 부서 포털, 협업 위키까지 — 규모 있는 조직에서 SharePoint는 대개 '없어서는 안 되는' 자리에 앉아 있음. 그만큼 인증된 사용자가 서버로 보내는 데이터의 종류도 많고, 그중에는 사람이 읽으라고 만든 게 아니라 서버끼리 주고받는 직렬화된 객체도 섞여 있음. CVE-2026-50522는 바로 그 지점, 즉 '신뢰하지 않은 데이터를 서버가 되살리는 과정'에서 벌어지는 문제임.핵심 요약CVE-2026-50522는 신뢰되지 않은 데이터의 역직렬화(CWE-502) 계열 결함으로, 조작된 직렬화 객체가 SharePoint 서버에서의 코드 실행으로 이어질 수 있음.가장 확실한 방어는 벤더 패치 적용이고, 탐지 관점의 핵심은 SharePoint 앱풀 프로세..

정책을 쥔 손을 위조하다: Check Point SmartConsole 인증 결함 CVE-2026-16232 탐지·완화 가이드

2026. 7. 23. 13:01

이미지 출처: CISA KEV방화벽 그 자체보다 무서운 건, 그 방화벽에게 "무엇을 허용하고 무엇을 막을지" 지시하는 손이다. Check Point 환경에서 그 손이 바로 SmartConsole임. 관리자가 SmartConsole을 열어 관리 서버(Security Management Server)에 접속하면, 조직 전체 게이트웨이의 정책·규칙·객체가 한 화면 안에서 편집됨. 그런데 이 접속 과정에서 상대가 정말 정당한 관리자인지 제대로 확인하지 못하는 결함이 이번 CVE-2026-16232의 핵심임. 이름 그대로 Improper Authentication, 즉 인증을 '느슨하게' 처리한 지점이 문제라는 뜻.핵심 요약SmartConsole이 관리 서버 접속 시 신원 검증을 제대로 하지 않아, 정당한 관리자..

관리자 페이지 요청 하나로 공유기가 넘어가는 순간, DD-WRT 스택 오버플로 CVE-2021-27137 방어 관점 정리

2026. 7. 22. 21:32

이미지 출처: CISA KEV사무실 구석이나 창고 랙 위, 초록 불빛을 깜빡이며 몇 년째 조용히 돌아가는 공유기 한 대. 대부분의 사람에게 그건 '한 번 설정하고 잊는 물건'입니다. 그런데 공격자에게 그 상자는 회사 안팎을 잇는 관문이자, 한 번 잡으면 트래픽을 훔쳐보고 내부로 발을 들이는 발판이 되죠. 오늘 볼 CVE-2021-27137은 오픈소스 라우터 펌웨어인 DD-WRT에서 보고된 스택 기반 버퍼 오버플로 취약점입니다. 화려한 제로데이 이야기는 아니지만, '방어자가 임베디드 장비를 어떻게 바라봐야 하는가'를 연습하기에 이만한 교보재가 없다고 생각합니다.핵심 요약DD-WRT의 웹 관리 인터페이스가 입력값을 고정 크기 스택 버퍼로 복사하는 과정에서 경계 검사가 부족해 스택 오버플로가 발생하는 결함임...

Langflow는 '어디서 온 기능'까지 믿는가 — CVE-2026-0770이 드러낸 신뢰 경계의 균열

2026. 7. 22. 19:02

이미지 출처: CISA KEV노코드로 LLM 파이프라인을 조립하는 도구를 처음 써 보면 신기함이 앞선다. 블록 몇 개를 선으로 잇고 '실행'을 누르면 프롬프트가 오가고 결과가 뜨니, 마치 레고로 AI를 짓는 기분이 든다. 그런데 그 편리함의 뒤편에는 늘 같은 질문이 숨어 있음. 지금 이 플랫폼이 실행하는 코드와 기능은, 정말로 내가 신뢰하기로 한 곳에서만 왔는가? CVE-2026-0770은 바로 그 지점을 건드린다.핵심 요약CVE-2026-0770은 Langflow에서 신뢰할 수 없는 통제 영역의 기능을 끌어다 실행하는 결함(CWE-829 계열)으로 분류됨.노코드 AI 빌더 특성상 외부에서 주입된 구성·컴포넌트가 서버 측 실행으로 이어질 수 있어, 파급이 단순 버그를 넘어섬.방어는 '패치 적용 + 네트워..