보안 동향 브리핑
|
SECURITY
DAILY REPORT
Eyeon Security
|
오늘의 종합 위협 브리핑
오늘은 컨테이너·클라우드 네이티브 인프라 전반을 겨냥한 치명적 취약점이 집중적으로 공개된 하루로, Podman·KEDA·Argo CD 등 쿠버네티스 운영 핵심 컴포넌트에서 샌드박싱 우회 및 권한 상승 결함이 다수 발견되었다. 동시에 Dgraph, Vitess, TanStack Router 등 데이터·웹 프레임워크 계층에서도 DoS 및 XSS 취약점이 보고되어 공급망 전반의 공격면이 확대된 양상이다. 특히 CVSS 9.3 이상의 치명적 취약점이 7건 중 6건을 차지하며, 즉각적인 패치 우선순위 조정이 필요한 상황이다.
핵심 위협 Top 3
1. Podman 컨테이너 샌드박싱 완전 우회
CVE-2026-94603(CVSS 10.0)로 podman run 명령 조작을 통해 거의 모든 샌드박싱 보호를 무력화할 수 있어 컨테이너 격리가 전면 붕괴될 위험이 있다.
CVE-2026-94603 · 영향제품: github.com/containers/podman, go.podman.io/podman/v6
2. KEDA TriggerAuthentication을 통한 클러스터 관리자 권한 탈취
CVE-2026-77524(CVSS 9.9)는 네임스페이스 관리자가 클러스터 전체 관리자 권한으로 수평 확장 가능해 멀티테넌트 쿠버네티스 환경의 격리 원칙을 무너뜨린다.
CVE-2026-77524 · 영향제품: github.com/kedacore/keda, keda/v2
3. Argo CD AppProject 리소스 제한 우회
CVE-2026-77459(CVSS 9.9)로 PreDelete 훅 등을 이용해 네임스페이스·리소스 접근 제어를 회피할 수 있어 GitOps 배포 파이프라인의 멀티테넌시 보안이 위협받는다.
CVE-2026-77459 · 영향제품: argoproj/argo-cd/v2, argo-cd/v3
대응 권고
• Podman, KEDA, Argo CD 등 쿠버네티스 핵심 컴포넌트의 최신 패치 버전 적용 여부를 즉시 점검하고 긴급 업그레이드를 시행할 것.
• 컨테이너 및 CD 파이프라인에 대한 네임스페이스/RBAC 권한 설정을 재검토해 권한 상승 및 접근 제어 우회 경로를 차단할 것.
• Dgraph, Vitess, TanStack Router 등 외부 노출 서비스는 인증 미적용 엔드포인트와 XSS 취약 응답 경로를 중심으로 웹방화벽(WAF) 룰 및 입력 검증을 강화할 것.
※ 위 종합 브리핑은 금일 수집된 사실 필드(제목·CVE·심각도·영향제품·출처)를 바탕으로 AI가 생성한 자체 작성물입니다.
보안동향 (신규 7건)
긴급 7
합계 7
긴급
GHSA
CVE-2026-96620 · Claude Agent SDK: resume 옵션을 통한 인자 삽입으로 임의 명령 실행 가능 CVE-2026-96620 · Claude Agent SDK: Argument Injection via resume Option Allows Arbitrary Command Execution
CVE ID CVE-2026-96620
심각도 긴급
영향제품 pip/claude-agent-sdk
출처 GHSA
수집일 2026-10-17
한 줄 요약Claude Agent SDK의 resume 옵션 처리 과정에서 인자 삽입(Argument Injection)이 발생해 공격자가 임의 명령을 실행할 수 있는 치명적 취약점.
위협 분석resume 옵션 값이 적절히 검증·이스케이프되지 않은 채 하위 프로세스 실행 명령에 전달되어, 공격자가 제어 가능한 입력을 통해 셸 명령어 수준의 인자 주입이 가능합니다. 이는 애플리케이션이 실행되는 호스트에서 임의 코드 실행(RCE)으로 이어질 수 있어 데이터 유출, 시스템 장악, 공급망 공격의 발판으로 악용될 위험이 매우 높습니다. SDK를 사용하는 AI 에이전트 파이프라인이 외부 입력(사용자 프롬프트, API 요청 등)을 resume 값으로 받는 구조라면 원격 공격자가 직접 트리거할 수 있어 실질적 공격 가능성이 높게 평가됩니다.
권고 조치해당 pip 패키지(claude-agent-sdk)를 최신 패치 버전으로 즉시 업데이트하고, 패치 전까지는 resume 옵션에 외부 입력이 직접 전달되지 않도록 입력 검증/화이트리스트 처리를 적용하십시오. 영향받는 서비스에서 비정상 프로세스 실행 로그를 점검하고, 가능하면 해당 기능을 일시 비활성화하는 것을 권장합니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
GHSA
CVE-2026-102748 · Dgraph: 인증 없는 HTTP 관리 API removeNode를 통한 서비스 거부(DoS) 취약점 CVE-2026-102748 · Dgraph: Zero Unauthenticated HTTP Admin removeNode Denial of Service
CVE ID CVE-2026-102748
심각도 긴급
영향제품 go/github.com/dgraph-io/dgraph/v25
출처 GHSA
수집일 2026-10-16
한 줄 요약Dgraph의 HTTP 관리자(Admin) 엔드포인트 removeNode가 인증 없이 호출 가능해 서비스 거부 공격에 악용될 수 있는 치명적 취약점.
위협 분석removeNode는 클러스터에서 노드를 제거하는 관리용 기능으로, 정상적으로는 인증된 관리자만 접근해야 하나 이번 취약점으로 인증 우회가 가능해졌습니다. 공격자가 네트워크로 해당 엔드포인트에 접근할 수 있다면 클러스터 노드를 임의로 제거하여 데이터베이스 가용성을 완전히 마비시킬 수 있으며, 분산 클러스터 구조상 연쇄적 장애로 확산될 위험이 큽니다. 관리 포트가 외부망에 노출된 환경에서는 원격 비인증 공격자에 의한 즉각적 악용 가능성이 높습니다.
권고 조치Dgraph를 보안 패치가 적용된 버전으로 즉시 업그레이드하고, 관리용 HTTP 포트(기본 admin 엔드포인트)는 내부망으로 제한하거나 방화벽/네트워크 정책으로 외부 접근을 차단하십시오. 가능한 경우 인증 및 TLS를 강제 적용하고, removeNode 등 관리 API 호출 로그를 모니터링하여 비인가 호출 시도를 탐지하십시오.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
GHSA
CVE-2026-77524 · KEDA: TriggerAuthentication을 이용한 네임스페이스 관리자에서 클러스터 관리자로의 권한 상승 CVE-2026-77524 · KEDA: Privilege escalation from namespace admin to cluster admin via KEDA TriggerAuthentic…
CVE ID CVE-2026-77524
심각도 긴급
영향제품 go/github.com/kedacore/keda, go/github.com/kedacore/keda/v2
CVSS 9.9
출처 GHSA
수집일 2026-10-16
한 줄 요약KEDA의 TriggerAuthentication 리소스를 악용해 네임스페이스 관리자 권한을 가진 사용자가 클러스터 전체 관리자 권한으로 상승할 수 있는 CVSS 9.9의 치명적 취약점.
위협 분석KEDA는 쿠버네티스 오토스케일링을 위해 TriggerAuthentication 리소스로 외부 시크릿/자격증명을 참조하는데, 이 과정에서 네임스페이스 수준 권한을 가진 사용자가 클러스터 수준 리소스나 서비스 계정 토큰에 접근하도록 설계상 취약점이 존재합니다. 이를 통해 멀티테넌트 쿠버네티스 환경에서 제한된 권한의 테넌트가 클러스터 전체를 장악할 수 있어, 공유 클러스터를 운영하는 조직에 치명적입니다. 내부자 또는 이미 네임스페이스 접근권을 확보한 공격자가 비교적 손쉽게 권한 상승을 시도할 수 있어 악용 가능성이 매우 높습니다.
권고 조치KEDA 및 KEDA v2를 패치된 버전으로 즉시 업데이트하십시오. 패치 전까지는 TriggerAuthentication 리소스 생성/수정 권한을 신뢰된 관리자로 제한하고, RBAC 정책을 재점검하여 네임스페이스 관리자가 클러스터 수준 시크릿이나 서비스 계정에 접근하지 못하도록 최소 권한 원칙을 적용하십시오. 멀티테넌트 클러스터라면 KEDA 설정 변경 이력을 감사 로깅으로 모니터링하는 것을 권장합니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
GHSA
CVE-2026-104252 · Vitess vttablet: /twopcz 엔드포인트 반사형 크로스사이트스크립팅(XSS) 취약점 CVE-2026-104252 · Vitess vttablet /twopcz reflected XSS
CVE ID CVE-2026-104252
심각도 긴급
영향제품 go/vitess.io/vitess
CVSS 9.8
출처 GHSA
수집일 2026-10-16
한 줄 요약Vitess vttablet의 /twopcz 엔드포인트에서 반사형 XSS가 발생해 악성 스크립트 실행이 가능한 CVSS 9.8의 치명적 취약점.
위협 분석/twopcz 엔드포인트가 사용자 입력값을 충분히 이스케이프하지 않고 응답에 그대로 반영해, 공격자가 조작한 URL을 관리자나 운영자가 클릭하도록 유도하면 해당 브라우저 세션에서 임의 스크립트가 실행될 수 있습니다. vttablet은 Vitess 클러스터의 관리/운영 인터페이스 역할을 하므로, 관리 권한을 가진 세션 탈취 시 데이터베이스 클러스터 설정 변경, 인증정보 탈취 등으로 이어질 수 있어 실질적 영향이 큽니다. 다만 반사형 XSS 특성상 공격자가 피해자를 악성 링크 클릭으로 유도해야 하므로 사회공학적 요소가 필요하나, 관리 인터페이스가 외부 접근 가능한 환경에서는 공격 성공 가능성이 높게 평가됩니다.
권고 조치Vitess를 패치된 버전으로 즉시 업그레이드하고, vttablet 관리 인터페이스는 가능한 내부망/VPN을 통해서만 접근하도록 네트워크를 분리하십시오. 임시 조치로 웹 애플리케이션 방화벽(WAF)을 통한 스크립트 패턴 차단을 적용하고, 관리자 대상 피싱/악성 링크 교육을 병행하여 사회공학적 공격 경로를 차단하십시오.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
GHSA
CVE-2026-94603 · Podman: 'podman run' 명령으로 거의 모든 샌드박싱 기능을 무력화할 수 있는 취약점 CVE-2026-94603 · Podman: The `podman run` command can be instructed to disable almost all sandboxing by ima…
CVE ID CVE-2026-94603
심각도 긴급
영향제품 go/github.com/containers/podman, go/go.podman.io/podman/v6
CVSS 10.0
출처 GHSA
수집일 2026-10-16
한 줄 요약악의적으로 조작된 컨테이너 이미지를 통해 podman run 실행 시 seccomp, AppArmor, 권한 제한 등 핵심 샌드박싱 보호 기능이 우회될 수 있는 심각한 취약점.
위협 분석CVSS 10.0으로 최고 수준의 위험도를 가진 취약점으로, 공격자가 제작한 컨테이너 이미지를 실행하는 것만으로 호스트의 보안 격리 메커니즘(seccomp, capabilities, AppArmor/SELinux 등)이 무력화되어 컨테이너 탈출 및 호스트 권한 탈취로 이어질 수 있다. CI/CD 파이프라인, 멀티테넌트 컨테이너 환경, 외부 이미지를 신뢰 없이 실행하는 환경에서 특히 위험하며, 공격 성공 시 호스트 전체 침해로 확산될 가능성이 매우 높다. 공개 레지스트리에서 받은 이미지를 실행하는 경우 공격 표면이 넓어 실제 악용 가능성이 높다.
권고 조치podman 및 관련 패키지(go/github.com/containers/podman, go.podman.io/podman/v6)를 패치된 버전으로 즉시 업그레이드한다. 신뢰할 수 없는 이미지 실행을 금지하거나 별도의 격리된 환경에서만 실행하도록 정책을 강제하고, 이미지 서명 검증 및 신뢰 레지스트리 화이트리스트를 적용한다. 패치 전까지는 --security-opt, --cap-drop=ALL 등 추가 보안 옵션을 수동으로 강제 적용하여 위험을 완화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
GHSA
CVE-2026-77459 · Argo CD: PreDelete/PreSync 훅을 통한 AppProject 네임스페이스·리소스 제한 우회 CVE-2026-77459 · Argo CD: AppProject destination-namespace and resource restrictions bypassed by PreDelete/…
CVE ID CVE-2026-77459
심각도 긴급
영향제품 go/github.com/argoproj/argo-cd/v2, go/github.com/argoproj/argo-cd/v3
CVSS 9.9
출처 GHSA
수집일 2026-10-16
한 줄 요약Argo CD에서 PreDelete/PreSync 등의 동기화 훅을 이용해 AppProject의 대상 네임스페이스 및 리소스 제한 정책을 우회할 수 있는 취약점.
위협 분석CVSS 9.9의 치명적인 취약점으로, 멀티테넌트 Argo CD 환경에서 특정 AppProject에 제한된 사용자가 동기화 훅을 악용해 허용되지 않은 네임스페이스나 리소스에 대한 작업을 수행할 수 있다. 이는 테넌트 간 격리 경계를 무너뜨려 다른 팀의 클러스터 리소스를 삭제·수정하거나 권한 상승으로 이어질 수 있으며, GitOps 기반 CI/CD 체계에서 신뢰 경계가 깨지는 심각한 결과를 초래한다. 공격자가 Git 저장소에 대한 쓰기 권한 또는 Application 생성 권한만 가지고 있어도 악용이 가능해 공격 난이도가 낮은 편이다.
권고 조치Argo CD v2/v3를 패치된 버전으로 즉시 업그레이드한다. 패치 적용 전까지는 PreSync/PreDelete 등 훅을 사용하는 Application 생성 권한을 신뢰된 관리자로 제한하고, AppProject별 RBAC 및 네임스페이스 제한 설정을 재검토한다. 또한 감사 로그를 통해 비정상적인 리소스 삭제/수정 이력을 모니터링한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
GHSA
CVE-2026-102989 · TanStack Router: 인증 없이 발생 가능한 서버 함수 응답 내 반사형 XSS CVE-2026-102989 · TanStack Router: Unauthenticated reflected XSS in TanStack Start server-function responses
CVE ID CVE-2026-102989
심각도 긴급
영향제품 npm/@tanstack/start-server-core, npm/@tanstack/react-start
CVSS 9.3
출처 GHSA
수집일 2026-10-16
한 줄 요약TanStack Start의 서버 함수 응답에서 인증되지 않은 사용자가 악용 가능한 반사형 크로스사이트 스크립팅(XSS) 취약점.
위협 분석CVSS 9.3의 매우 높은 위험도를 가진 취약점으로, 공격자가 인증 절차 없이 조작된 요청을 전송해 서버 함수 응답에 악성 스크립트를 반사시킬 수 있다. 이를 통해 피해자의 브라우저에서 임의의 JavaScript가 실행되어 세션 쿠키 탈취, 계정 탈취, 피싱, 추가 악성 행위 유발 등이 가능하다. 인증이 필요 없다는 점에서 공격 진입장벽이 매우 낮고, TanStack Start/Router를 사용하는 공개 웹 애플리케이션 전반이 영향을 받아 실제 악용 가능성이 높다.
권고 조치@tanstack/start-server-core 및 @tanstack/react-start 패키지를 패치된 버전으로 즉시 업데이트한다. 패치 적용 전까지는 서버 함수 응답에 대한 출력 인코딩/이스케이프 처리를 추가 적용하고, WAF 규칙을 통해 의심스러운 반사형 XSS 패턴 요청을 차단한다. 또한 CSP(Content Security Policy) 헤더를 강화하여 스크립트 실행 위험을 완화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
KISA 보안공지 (신규 3건)
높음 2중간 1
합계 3
중간
KISA
Palo Alto Networks 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-10-16
출처: KISA (한국인터넷진흥원)
□ 개요
o Palo Alto Networks社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o PAN-OS에서 발생하는 Code Injection 취약점(CVE-2026-0322) [1][2]
□ 영향을 받는 제품 및 해결 방안
| 취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
| CVE-2026-0322 |
PAN-OS |
12.2.4 미만 |
12.2.4 이상 |
| CVE-2026-0322 |
PAN-OS |
12.1.10-h2 미만 |
12.1.10-h2 이상 |
| CVE-2026-0322 |
PAN-OS |
12.1.7-h8 미만 |
12.1.7-h8 이상 |
| CVE-2026-0322 |
PAN-OS |
12.1.4-h12 미만 |
12.1.4-h12 이상 |
| CVE-2026-0322 |
PAN-OS |
11.2.16 미만 |
11.2.16 이상 |
| CVE-2026-0322 |
PAN-OS |
11.2.13-h3 미만 |
11.2.13-h3 이상 |
| CVE-2026-0322 |
PAN-OS |
11.2.10-h15 미만 |
11.2.10-h15 이상 |
| CVE-2026-0322 |
PAN-OS |
11.2.7-h21 미만 |
11.2.7-h21 이상 |
| CVE-2026-0322 |
PAN-OS |
11.2.4-h22 미만 |
11.2.4-h22 이상 |
| CVE-2026-0322 |
PAN-OS |
11.1.16-h3 미만 |
11.1.16-h3 이상 |
| CVE-2026-0322 |
PAN-OS |
11.1.13-h15 미만 |
11.1.13-h15 이상 |
| CVE-2026-0322 |
PAN-OS |
11.1.10-h35 미만 |
11.1.10-h35 이상 |
| CVE-2026-0322 |
PAN-OS |
11.1.7-h11 미만 |
11.1.7-h11 이상 |
| CVE-2026-0322 |
PAN-OS |
11.1.6-h39 미만 |
11.1.6-h39 이상 |
| CVE-2026-0322 |
PAN-OS |
11.1.4-h37 미만 |
11.1.4-h37 이상 |
| CVE-2026-0322 |
PAN-OS |
10.2.18-h12 미만 |
10.2.18-h12 이상 |
| CVE-2026-0322 |
PAN-OS |
10.2.16-h11 미만 |
10.2.16-h11 이상 |
| CVE-2026-0322 |
PAN-OS |
10.2.13-h26 미만 |
10.2.13-h26 이상 |
| CVE-2026-0322 |
PAN-OS |
10.2.10-h41 미만 |
10.2.10-h41 이상 |
| CVE-2026-0322 |
PAN-OS |
10.2.7-h38 미만 |
10.2.7-h38 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
□ 참고사이트
[1] https://security.paloaltonetworks.com/CVE-2026-0322
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-0322
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
높음
KISA
美 CISA 발표 주요 Exploit 정보공유(Update. 2026-10-16)
심각도 높음
출처 KISA
수집일 2026-10-17
출처: KISA (한국인터넷진흥원)
□ 개요
o 美 CISA에서 현재 자주 악용되고 있는 취약점 목록 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 영향을 받는 제품 | CVE | 제조사 | 취약점 | 내용 | 조치사항 |
|---|
| CVE-2025-61624 | Fortinet | Fortinet Multiple Products Path Traversal Vulnerability | FortiOS, FortiPAM, FortiProxy, and FortiSwitchManager contain a path traversal vulnerability that may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. | | CVE-2026-102764 | BeyondTrust | BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability | BeyondTrust Remote Support contains an authentication bypass by spoofing vulnerability that could allow a remote attacker to perform file operations on the appliance. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1] □ 참고사이트
[1] https://www.cisa.gov/known-exploited-vulnerabilities-catalog □ 작성 : 디지털위협대응본부 취약점관리센터
높음
KISA
美 CISA 발표 주요 Exploit 정보공유(Update. 2026-10-15)
심각도 높음
출처 KISA
수집일 2026-10-16
출처: KISA (한국인터넷진흥원)
□ 개요
o 美 CISA에서 현재 자주 악용되고 있는 취약점 목록 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 영향을 받는 제품 | CVE | 제조사 | 취약점 | 내용 | 조치사항 |
|---|
| CVE-2026-21589 | Atlassian | Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability | Multiple Atlassian products (Bitbucket Data Center ,Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible and Fisheye) contain a files or directories accessible to external parties vulnerability which could allow an unauthenticated attacker to access specific files within the web application root directory in affected versions. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1] □ 참고사이트
[1] https://www.cisa.gov/known-exploited-vulnerabilities-catalog □ 작성 : 디지털위협대응본부 취약점관리센터
보안동향 한국어 제목/요약/분석/권고 및 종합 브리핑은 수집된 사실을 바탕으로 AI가 생성한 자체 작성물입니다. KISA 보안공지 본문은 원문(한국인터넷진흥원)을 그대로 인용하며, 저작권은 각 원 출처에 있습니다. 상세 내용은 각 원문 링크에서 확인하십시오.
|
|
