블로그
9개 분야에서 오늘 알아야 할 이슈와 실무 관점
Magento·Adobe Commerce 제로데이 악용 확산, 쇼핑몰 점검 시급
인증 없이 서버 코드를 실행할 수 있는 ‘StyleSmuggler’ 취약점이 실제 공격에 이용되고 있다. Magento·Adobe Commerce 운영사는 공식 패치 제공 여부를 확인하는 동시에 침해 흔적을 점검하고 임시 완화책을 적용해야 한다.
실제 공격에 악용된 Chrome V8 취약점, 조직 단말 업데이트 점검 필요
Google이 실제 공격에서 악용된 V8 엔진 취약점 CVE-2026-85046을 수정한 Chrome 152 업데이트를 배포했다. 웹·앱 운영사는 자동 업데이트 여부만 믿지 말고 업무 단말의 설치 버전과 재시작 완료 상태를 확인해야 한다.
실제 공격에 악용된 크롬 V8 제로데이, 업무용 브라우저 긴급 점검 필요
구글이 실제 공격에 악용된 V8 취약점 CVE-2026-85046을 수정한 크롬 업데이트를 배포했다. 웹·앱 운영사는 임직원과 테스트 단말의 버전 및 재시작 여부를 확인하고 크로미엄 기반 브라우저의 후속 패치도 추적해야 한다.
SonicWall SMA1000 제로데이 악용 확인, 원격접속 장비 즉시 점검 필요
SonicWall이 SMA1000 원격접속 장비의 취약점 2개가 실제 공격에 악용되고 있다고 확인했다. 해당 장비를 운영하는 기업은 최신 핫픽스를 적용하고 침해 흔적이 발견되면 장비 재구축과 인증정보 초기화까지 진행해야 한다.
PaperCut NG·MF 취약점 실제 악용, 두 번째 긴급 패치 적용 필요
PaperCut NG·MF의 인증 우회와 원격 코드 실행 취약점이 실제 공격에 악용되고 있다. 첫 긴급 패치도 우회 가능성이 확인돼 두 번째 패치가 배포된 만큼, 국내 운영자는 외부 노출 여부와 패치 수준, 침해 흔적을 즉시 점검해야 한다.
공항 예약·와이파이 데이터 870만 건 노출이 보여준 서비스 보안 경계
맨체스터공항그룹의 예약·공항 와이파이 이용자 정보가 대규모로 유출됐다. 결제정보가 없어도 연락처와 차량번호를 결합한 정교한 피싱이 가능해, 국내 서비스 운영자도 수집 범위와 보관기간, 시스템 분리를 재점검해야 한다.
실제 공격 확인된 NetScaler 취약점, 국내 운영팀도 긴급 점검해야
CISA가 Citrix NetScaler ADC·Gateway의 CVE-2026-8452를 실제 악용 취약점으로 분류했다. VPN·AAA 가상 서버를 운영하는 기업은 노출 장비와 버전을 확인하고 업데이트 및 침해 흔적 점검을 서둘러야 한다.
Gitea 원격 코드 실행 취약점 악용 확인, 자체 구축 서버 긴급 점검 필요
CISA가 자체 구축형 Git 서비스 Gitea의 CVE-2026-60004를 실제 악용 취약점으로 분류했다. 저장소 쓰기 권한을 발판으로 서버 명령을 실행할 수 있어, 국내 개발 조직도 1.27.1 이상 업데이트와 침해 흔적 점검이 필요하다.
Zimbra 원격 코드 실행 취약점 악용 확산, 패치 뒤 침해 점검도 필요
인증 없이 명령을 실행할 수 있는 Zimbra 취약점 CVE-2026-73570의 실제 악용과 270대 넘는 서버의 침해 정황이 보고됐다. 운영자는 10.1.20 이상으로 업데이트하고 패치 전 침해 여부까지 조사해야 한다.
AI 생성 스크립트가 산업제어장치를 노린다…OT 외부 노출 점검 필요
미국 보안기관들은 인터넷에 노출되거나 망 분리가 미흡한 Siemens S7 산업제어장치를 AI 지원 스크립트로 노리는 활동이 진행 중이라고 경고했다. 국내 제조·에너지·시설 운영사와 관련 서비스 사업자는 자산 식별과 외부 노출 차단을 우선해야 한다.
N-central 인증 우회 취약점 악용 확산, 원격관리 도구 긴급 점검 필요
원격 모니터링·관리 도구 N-able N-central의 인증 우회 취약점 CVE-2026-18577이 실제 공격에 악용되고 있다. 관리 서버 하나의 침해가 여러 고객사 단말로 확산될 수 있어, 국내 운영 조직도 패치 여부와 원격제어 기록을 즉시 확인해야 한다.
Rails Active Storage 취약점, 패치와 비밀값 교체를 함께 점검해야
libvips로 신뢰할 수 없는 사용자의 이미지를 처리하는 Rails Active Storage 환경은 서버 파일과 비밀값이 노출될 수 있다. 운영자는 수정 버전과 libvips 8.13 이상을 적용하고, 영향 기간 조사와 비밀값 교체에 따른 세션 만료까지 준비해야 한다.