gyumin.log

주간 보안 Top 5 - 8.24 ~ 8.30

2026-08-30

이번 주 한눈에 이번 주는 오라클 웹로직, Next.js 등 주요 인프라와 프레임워크에서 인증 없는 원격 코드 실행(RCE) 결함이 대거 부각되었습니다. 또한 공급망 침해와 제로클릭 모바일 공격 등 고도화된 침투 기법이 실제 피해로 이어지고 있어 철저한 패치와 자산 관리가 요구됩니다.

1. 오라클 웹로직 CVSS 10점 취약점 실제 공격 발생

분류 취약점·패치 · 주요 대상 서버 및 인프라 보안 담당자

선정 이유: CVSS 최고점(10.0)을 기록한 치명적 취약점으로 미국 CISA의 KEV 목록에 즉시 등재되어 실제 악용이 확인되었기 때문입니다.

미국 사이버보안·인프라보안국(CISA)은 오라클 HTTP 서버 및 오라클 웹로직(WebLogic) 서버에서 발견된 심각한 보안 결함(CVE-2026-21962)이 실제 사이버 공격에 악용되고 있다고 긴급 경고했습니다. 이 취약점은 위험도 산정 기준인 CVSS(공통 취약점 점수 시스템)에서 최고 등급인 10.0점을 기록하며 ‘알려진 악용 취약점(KEV, CISA가 실제 공격에 쓰였다고 공인한 취약점 목록)‘에 즉시 추가되었습니다.

취약점의 핵심 원리는 인증 메커니즘을 거치지 않고도 원격에서 조작된 네트워크 패킷을 전송하여 대상 서버의 완전한 제어권을 획득하는 데 있습니다. 공격자는 유효한 계정이나 권한 없이도 웹로직 서버에 접근하여 임의의 명령을 실행(RCE, 원격 코드 실행)할 수 있으며, 이를 통해 랜섬웨어 배포나 내부망 측면 이동(Lateral Movement)의 교두보를 마련할 수 있습니다.

실무 담당자는 현재 운영 중인 오라클 웹로직 및 HTTP 서버의 버전을 즉시 전수 조사하고 벤더사가 제공하는 최신 보안 패치를 최우선으로 적용해야 합니다. 패치 적용 전까지는 관리 콘솔 및 취약한 포트가 외부 인터넷에 직접 노출되지 않도록 방화벽과 접근 제어 목록(ACL)을 강화해야 합니다.

관련 기사

2. 호주서 장기 소프트웨어 공급망 해킹 조직 TeamPCP 검거

분류 공급망 · 주요 대상 기업 보안 담당자 및 보안 기획자

선정 이유: 오랜 기간 지속되며 대규모 침해를 유발한 공급망 공격 조직의 실체가 드러나고 사법 조치가 이루어진 대표 사례이기 때문입니다.

호주 연방 경찰(AFP)은 글로벌 사이버 범죄 및 데이터 갈취 조직인 ‘TeamPCP’의 핵심 조직원으로 추정되는 서호주 남성 2명을 체포하여 기소했습니다. 이들은 장기간에 걸쳐 소프트웨어 공급망을 침투 경로로 삼아 광범위한 조직들을 침해하고 데이터를 탈취해 금전을 요구해 온 혐의를 받고 있습니다.

공급망 공격(Supply Chain Attack)은 표적 기업을 직접 공격하는 대신, 해당 기업이 신뢰하고 사용하는 소프트웨어 개발사나 서드파티 벤더를 먼저 장악하는 기법입니다. 공격자는 벤더의 소프트웨어 업데이트 서버나 빌드 파이프라인에 악성코드를 은밀히 삽입하여, 정상적인 업데이트 경로를 통해 수많은 하위 고객사 시스템으로 침투를 확산시켰습니다.

기업은 자체적인 내부망 보안뿐만 아니라 협력업체 및 사용 중인 서드파티 소프트웨어에 대한 공급망 위험 관리(TPRM)를 정례화해야 합니다. 또한 소프트웨어 자재명세서(SBOM)를 확보해 사용 중인 컴포넌트를 추적하고 무결성 검증 프로세스를 구축해야 합니다.

관련 기사

3. Next.js 미인증 RCE 유발 치명적 취약점 패치 공개

분류 취약점·패치 · 주요 대상 웹 개발자 및 프론트엔드/풀스택 엔지니어

선정 이유: 전 세계적으로 광범위하게 쓰이는 웹 프레임워크에서 인증 없이 서버 장악이 가능한 치명적 결함이 발견되었기 때문입니다.

Vercel은 널리 사용되는 웹 프레임워크인 Next.js에서 원격 코드 실행(RCE)으로 이어질 수 있는 두 건의 치명적인 보안 취약점을 해결하는 패치를 배포했습니다. 해당 결함은 AVIF 이미지 처리 및 윈도우 환경 관련 로직에서 발생하며, 인증되지 않은 공격자가 원격에서 시스템 권한을 획득할 수 있도록 허용합니다.

공격자는 특수하게 제작된 이미지 파일이나 요청을 취약한 Next.js 서버에 전송함으로써 메모리 손상이나 비정상적인 파싱 흐름을 유발할 수 있습니다. 이를 통해 서버 측 인증을 우회하고 백엔드 런타임 환경에서 임의의 악성 스크립트나 시스템 명령을 실행하는 공격 단계로 이어집니다.

Next.js를 기반으로 웹 서비스를 배포 및 운영 중인 개발팀은 의존성 관리 도구를 통해 프레임워크를 즉시 보안 권고 버전으로 업그레이드해야 합니다. 또한 사용자 입력 파일 처리 로직에 엄격한 검증을 적용하고, 서버 프로세스의 실행 권한을 최소화하는 컨테이너 격리 조치가 필요합니다.

관련 기사

4. 카톡 사칭 피싱서 아이폰 노린 제로클릭 익스플로잇 포착

분류 악성코드·공격기법 · 주요 대상 보안 관제 요원 및 일반 사용자

선정 이유: 사용자 상호작용 없이 접속만으로 기기가 감염되는 고도화된 제로클릭 모바일 공격이 대중적인 서비스를 사칭해 등장했기 때문입니다.

보안 전문기업 누리랩에 따르면 카카오톡 로그인 화면을 정교하게 모방한 피싱 사이트에서 아이폰 사용자를 표적으로 하는 제로클릭(Zero-click) iOS 익스플로잇이 발견되었습니다. 과거의 단순 계정 탈취형 피싱을 넘어, 페이지 로딩만으로 모바일 단말 취약점을 악용하는 진화된 위협입니다.

제로클릭 공격은 피해자가 특정 파일을 실행하거나 링크를 추가로 누르지 않아도 취약한 웹 브라우저 엔진(WebKit 등)의 렌더링 과정을 통해 자동으로 공격 코드가 실행되는 방식입니다. 공격자는 카카오톡 로그인 페이지와 외관이 동일한 악성 웹페이지에 접속한 방문자의 iOS 기기 취약점을 익스플로잇(취약점을 공격해 시스템 권한을 빼앗는 코드)하여 백그라운드에서 악성 행위를 시도했습니다.

사용자는 피싱 의심 URL 접속을 지양하고 iOS를 항상 최신 보안 업데이트 상태로 유지해야 합니다. 조직 차원에서는 악성 도메인을 사전에 탐지·차단하는 DNS 필터링과 모바일 위협 방어(MTD) 솔루션을 적극 도입해야 합니다.

관련 기사

5. 미니오렌지 SSO 취약점 악용한 워드프레스 관리자 탈취

분류 취약점·패치 · 주요 대상 웹 서비스 관리자 및 워드프레스 운영자

선정 이유: 엔터프라이즈 통합인증 플러그인의 결함으로 인해 관리자 계정이 실제 탈취되는 피해가 발생하고 있어 즉각적인 대응이 필수적입니다.

워드프레스 웹사이트의 단일 인증을 지원하는 미니오렌지(miniOrange) SAML 2.0 싱글사인온(SSO) 플러그인에서 관리자 계정을 완전히 장악할 수 있는 취약점(CVE-2026-61979, CVE-2026-15981)이 발견되었으며, 실제 공격에 악용된 정황이 확인되었습니다.

취약점의 기술적 배경은 SAML(보안 어설션 마크업 언어로, 시스템 간 인증 데이터를 교환하는 표준) 응답 검증 과정의 결함에 있습니다. 공격자는 인증 서버로부터 발급받은 것처럼 위조된 SAML 어설션 패킷을 생성하여 사이트에 전송함으로써 인증 절차를 우회하고 최고 관리자 권한으로 로그인할 수 있었습니다.

미니오렌지 SSO 플러그인을 사용하는 모든 사이트 관리자는 즉시 공식 업데이트를 적용해야 합니다. 또한 기존 관리자 계정 목록에 비정상적으로 추가되거나 권한이 상승된 계정이 있는지 로그와 데이터베이스를 전수 감사해야 합니다.

관련 기사

이 정리는 8월 24일~8월 30일 수집된 보안 뉴스 57건 중에서 자동 선별되었습니다.