보안 동향 브리핑
|
SECURITY
DAILY REPORT
Eyeon Security
|
오늘의 종합 위협 브리핑
오늘은 CVSS 9.8~9.9에 달하는 치명적 등급 취약점이 집중적으로 공개된 하루로, 네트워크 인프라·컨테이너 가상화·AI 서비스 플랫폼·웹 CMS 등 전방위 영역에서 원격 코드실행 및 데이터 유출 위험이 확인됐다. 특히 WordPress 플러그인군의 역직렬화 취약점이 군집으로 발견돼 웹 서비스 공급망 리스크가 부각됐으며, VeloCloud·Kiloview 등 네트워크/IoT 장비와 Incus·LiteLLM·AWS MMS 같은 클라우드·AI 인프라까지 공격 표면이 확장되는 양상이다. 전반적으로 원격 미인증 공격자가 익스플로잇 가능한 치명적 취약점 비중이 높아 신속한 패치 대응이 요구되는 날이다.
핵심 위협 Top 3
1. VMware VeloCloud Orchestrator(VCO) 온프레미스 원격 보안 결함
SD-WAN 오케스트레이터는 기업 네트워크 전반을 통제하는 핵심 인프라로, CVE-2026-114625(CVSS 9.9)가 악용될 경우 네트워크 전체 장악으로 이어질 수 있어 영향도가 매우 크다.
CVE-2026-114625 · 영향제품: VeloCloud Orchestrator(VCO) on-prem
2. Kiloview E3 NDI 인코더 펌웨어 명령어 삽입 취약점
방송·미디어 전송 장비의 시스템 제어 서비스가 입력값을 검증하지 않아 CVE-2026-107861(CVSS 9.9)로 원격 명령 실행이 가능하며, 네트워크에 노출된 IoT/방송 장비 특성상 자동화 스캐닝 공격에 취약하다.
CVE-2026-107861 · 영향제품: Kiloview E3 NDI 인코더 펌웨어
3. WordPress 플러그인 역직렬화 취약점 군집(Newsletters·Paytium·Prime Mover)
서로 다른 세 개 인기 플러그인에서 동일 유형의 PHP 객체 역직렬화 결함(CVE-2026-94075, 114196, 115806, 모두 CVSS 9.8)이 동시에 발견돼 다수의 WordPress 사이트가 원격 코드실행 위험에 노출됐다.
CVE-2026-94075, CVE-2026-114196, CVE-2026-115806 · 영향제품: WordPress Newsletters, Paytium, Prime Mover 플러그인
대응 권고
• VeloCloud VCO 및 Kiloview E3 인코더 등 네트워크/IoT 장비는 최신 보안 패치 적용 여부를 즉시 점검하고 외부 노출 인터페이스를 최소화할 것.
• 영향받는 WordPress 플러그인(Newsletters, Paytium, Prime Mover) 사용 사이트는 긴급 업데이트 또는 비활성화 조치를 시행할 것.
• Incus, LiteLLM, AWS Multi Model Server, Wasmtime 등 클라우드·컨테이너·AI 인프라 운영 조직은 해당 CVE 영향 범위를 확인하고 패치 일정을 최우선으로 수립할 것.
※ 위 종합 브리핑은 금일 수집된 사실 필드(제목·CVE·심각도·영향제품·출처)를 바탕으로 AI가 생성한 자체 작성물입니다.
보안동향 (신규 10건)
긴급 10
합계 10
긴급
NVD
CVE-2026-94075 · Tribulant Newsletters 플러그인 신뢰되지 않은 데이터 역직렬화 취약점 CVE-2026-94075 · Deserialization of Untrusted Data vulnerability in Tribulant Software Newsletters newslett…
CVE ID CVE-2026-94075
심각도 긴급
CVSS 9.8
출처 NVD
수집일 2026-10-24
한 줄 요약워드프레스 Tribulant Newsletters 플러그인에서 신뢰할 수 없는 데이터 역직렬화로 인해 원격 코드 실행이 가능한 치명적 취약점
위협 분석CVSS 9.8(치명적)로 평가되며, PHP 객체 역직렬화 과정에서 입력값 검증이 미흡해 공격자가 조작된 직렬화 데이터를 주입할 수 있습니다. 플러그인에 POP(Property-Oriented Programming) 체인이나 추가 가젯 클래스가 존재할 경우 임의 코드 실행, 파일 삭제, 권한 상승 등으로 이어질 수 있어 매우 위험합니다. 인증 없이 또는 낮은 권한으로 악용 가능할 가능성이 높아, 공개 익스플로잇 코드가 등장하면 광범위한 자동화 공격(스캐너/봇)의 대상이 될 수 있습니다.
권고 조치해당 플러그인을 최신 버전으로 즉시 업데이트하고, 벤더 패치 미제공 시 플러그인 비활성화 또는 제거를 검토하십시오. WAF를 통해 비정상적인 직렬화 페이로드(예: O:, a: 등 PHP 직렬화 패턴) 유입을 차단하고, 워드프레스 관리자 계정 및 플러그인 사용 현황을 점검해 불필요한 플러그인을 제거하시기 바랍니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-114196 · Paytium 플러그인 신뢰되지 않은 데이터 역직렬화 취약점 CVE-2026-114196 · Deserialization of Untrusted Data vulnerability in paytiumsupport Paytium paytium allows O…
CVE ID CVE-2026-114196
심각도 긴급
CVSS 9.8
출처 NVD
수집일 2026-10-24
한 줄 요약워드프레스 Paytium(결제) 플러그인에서 역직렬화 취약점으로 원격 코드 실행 위험이 있는 치명적 결함
위협 분석결제 관련 플러그인이라는 점에서 공격 성공 시 피해 범위가 더 클 수 있습니다. CVSS 9.8로, 공격자가 조작된 직렬화 객체를 전달해 임의 코드 실행이나 데이터 변조, 결제 정보 유출로 이어질 가능성이 있습니다. 전자상거래 사이트는 공격자의 주요 표적이 되는 만큼, 공개 PoC 등장 시 신속한 스캐닝 및 자동 공격이 예상됩니다.
권고 조치Paytium 플러그인을 최신 버전으로 업데이트하고, 결제 관련 로그와 트랜잭션 이상 여부를 모니터링하십시오. 패치 적용 전까지 해당 플러그인 사용을 중단하거나 접근을 제한하고, PCI-DSS 등 결제 보안 요구사항 준수 여부를 재점검하시기 바랍니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-115806 · Prime Mover 백업/마이그레이션 플러그인 PHP 객체 주입 취약점 CVE-2026-115806 · The Prime Mover – Backup and Migration plugin for WordPress is vulnerable to PHP Object In…
CVE ID CVE-2026-115806
심각도 긴급
CVSS 9.8
출처 NVD
수집일 2026-10-24
한 줄 요약워드프레스 백업·마이그레이션 플러그인 Prime Mover에서 PHP 객체 주입으로 인한 치명적 보안 취약점 발생
위협 분석백업/마이그레이션 기능은 파일시스템 및 DB에 광범위한 접근 권한을 갖는 경우가 많아, PHP 객체 주입이 성공하면 전체 사이트 장악(서버 측 코드 실행, 임의 파일 생성/삭제)으로 이어질 위험이 매우 높습니다. CVSS 9.8은 인증 없이 또는 낮은 권한으로 손쉽게 악용될 수 있음을 시사하며, 백업 기능 특성상 민감한 전체 사이트 데이터 노출 가능성도 존재합니다.
권고 조치Prime Mover 플러그인을 최신 버전으로 즉시 업데이트하고, 백업 파일 저장 경로에 대한 접근 권한을 재검토하십시오. 패치 전까지 플러그인 비활성화를 권장하며, 최근 백업/복원 작업 로그에 비정상 행위가 없었는지 확인하시기 바랍니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-115812 · AWS Multi Model Server 모델 압축 해제 시 경로 조작(Path Traversal) 취약점 CVE-2026-115812 · Relative path traversal during model archive extraction in Amazon Web Services Multi Model…
CVE ID CVE-2026-115812
심각도 긴급
CVSS 9.8
출처 NVD
수집일 2026-10-24
한 줄 요약AWS Multi Model Server의 모델 아카이브 추출 과정에서 상대 경로 조작으로 임의 파일 쓰기가 가능한 치명적 취약점
위협 분석머신러닝 모델 아카이브(.mar 등)를 추출하는 과정에서 경로 검증이 미흡해, 악의적으로 조작된 아카이브 파일 업로드 시 서버 내 임의 경로에 파일을 쓰거나 기존 파일을 덮어쓸 수 있습니다. CVSS 9.8로 평가되어 원격 코드 실행, 시스템 설정 파일 변조, 서비스 거부 등으로 이어질 가능성이 높습니다. ML 서빙 인프라는 내부망에 위치한 경우가 많지만, 외부에서 모델 업로드가 허용되는 환경이라면 공격 표면이 크게 확대됩니다.
권고 조치AWS Multi Model Server를 최신 패치 버전으로 업그레이드하고, 신뢰되지 않은 출처의 모델 아카이브 업로드를 제한하십시오. 모델 업로드 전 아카이브 내 파일 경로 검증(화이트리스트/정규화) 로직을 추가 적용하고, 서버 프로세스 권한을 최소화하여 임의 파일 쓰기 피해 범위를 제한하시기 바랍니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
Kiloview E3 NDI 인코더 펌웨어 시스템 제어 서비스 입력값 검증 미흡 취약점 CVE-2026-107861 · The system control service on affected Kiloview E3 NDI encoder firmware fails to sanitize…
CVE ID CVE-2026-107861
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-23
한 줄 요약Kiloview E3 NDI 인코더의 시스템 제어 서비스가 입력값을 제대로 검증하지 않아 원격 공격에 노출됨
위협 분석CVSS 9.9(CRITICAL)로 평가되며, 시스템 제어 서비스의 입력값 검증 미흡은 명령 삽입이나 임의 코드 실행으로 이어질 가능성이 높다. NDI 인코더는 방송·영상 스트리밍 환경에서 네트워크에 직접 연결되는 경우가 많아, 관리 인터페이스가 외부에 노출되어 있다면 인증 없이도 장비 제어권을 탈취당할 위험이 있다. 미디어 송출 장비 침해는 방송 중단, 정보 유출, 내부망 추가 침투의 발판이 될 수 있다.
권고 조치제조사가 제공하는 펌웨어 보안 패치를 즉시 적용하고, 장비 관리 인터페이스를 외부 인터넷에서 분리하거나 방화벽/VPN을 통해서만 접근 가능하도록 제한한다. 불필요한 서비스 포트를 비활성화하고 비정상 접근 시도를 모니터링한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
VMware VeloCloud Orchestrator(VCO) 온프레미스 원격 침해 취약점 CVE-2026-114625 · VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a rem…
CVE ID CVE-2026-114625
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-23
한 줄 요약온프레미스 VeloCloud Orchestrator에서 원격 공격자가 악용 가능한 치명적 보안 결함이 발견됨
위협 분석CVSS 9.9(CRITICAL)로 SD-WAN 환경 전체를 중앙 관리하는 VCO의 핵심적 성격상, 해당 결함이 악용되면 조직의 WAN 전체 라우팅/보안 정책을 장악당할 수 있다. 원격 공격자가 인증 절차를 우회하거나 임의 권한으로 시스템에 접근할 가능성이 제기되며, 관리 콘솔이 인터넷에 노출된 경우 공격 성공 가능성과 피해 범위가 크게 증가한다.
권고 조치VMware/Broadcom이 제공하는 보안 패치를 즉시 적용하고, VCO 관리 콘솔의 외부 노출 여부를 점검하여 접근을 내부망 또는 VPN으로 제한한다. 다중 인증(MFA)을 적용하고 관리자 계정 활동 로그를 상시 모니터링한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
Wasmtime 스택 버퍼 오버플로우 취약점(39.0.0~48.0.4, 49.0.0~49.0.2) CVE-2026-115384 · Wasmtime 39.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains a stack buffer overflow vu…
CVE ID CVE-2026-115384
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-23
한 줄 요약WebAssembly 런타임 Wasmtime에서 스택 버퍼 오버플로우로 인한 임의 코드 실행 가능성이 확인됨
위협 분석CVSS 9.9(CRITICAL)로, Wasmtime은 다양한 애플리케이션과 서비스에서 WASM 모듈 실행 샌드박스로 사용된다. 조작된 WASM 바이너리나 특정 입력을 통해 스택 메모리를 손상시켜 임의 코드 실행이나 샌드박스 탈출로 이어질 수 있어, 신뢰할 수 없는 WASM 콘텐츠를 처리하는 시스템에서 치명적인 영향을 줄 수 있다.
권고 조치Wasmtime을 48.0.4 또는 49.0.2 이상 패치 버전으로 즉시 업그레이드한다. 신뢰할 수 없는 소스의 WASM 모듈 실행을 제한하고, 추가적인 OS 수준 샌드박스 격리를 적용하여 심층 방어를 구성한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
Incus 임의 파일 접근 취약점(6.0.7, 7.0.2, 7.5.0 이전 버전) CVE-2026-115377 · Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file…
CVE ID CVE-2026-115377
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-23
한 줄 요약컨테이너/VM 관리 플랫폼 Incus에서 임의 파일 읽기 또는 쓰기가 가능한 심각한 취약점이 발견됨
위협 분석CVSS 9.9(CRITICAL)로, Incus는 LXC/VM 기반 가상화 환경을 관리하는 핵심 도구이다. 임의 파일 접근 취약점이 악용되면 컨테이너 격리를 벗어나 호스트 파일시스템을 직접 조작할 수 있어 전체 호스트 침해, 다른 테넌트의 데이터 유출·변조, 권한 상승 등으로 이어질 위험이 매우 높다. 특히 멀티테넌트 호스팅 환경에서 피해 범위가 크게 확대될 수 있다.
권고 조치공식 패치 버전(6.0.7, 7.0.2, 7.5.0 이상)으로 즉시 업그레이드한다. 컨테이너/VM의 권한 설정을 최소 권한 원칙에 따라 재검토하고, 호스트 파일시스템 접근 로그 및 비정상 행위를 모니터링한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-115375 · Incus 경로 탐색(Path Traversal) 취약점 (7.0.0~7.0.2 미만, 7.1.0~7.5.0 미만) CVE-2026-115375 · Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 contains a path traversal vulnerability th…
CVE ID CVE-2026-115375
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-23
한 줄 요약Incus 컨테이너/VM 관리 도구의 특정 버전에서 경로 탐색 취약점이 발견되어 시스템 파일에 비인가 접근이 가능하다.
위협 분석CVSS 9.9로 평가된 매우 심각한 취약점이다. 경로 탐색 취약점은 공격자가 지정된 디렉터리 범위를 벗어나 호스트 시스템의 임의 파일에 접근하거나 수정할 수 있게 하여, 결과적으로 컨테이너/가상머신 격리를 우회해 호스트 전체의 기밀성·무결성·가용성이 침해될 위험이 있다. Incus는 리눅스 컨테이너 및 VM을 관리하는 인프라 도구이므로, 공격이 성공할 경우 해당 인프라에서 운용 중인 전체 워크로드가 위협받을 수 있다. 공개된 CVE이며 NVD에 등재된 점을 고려하면 공격 코드(PoC)가 빠르게 유포될 가능성이 있어 실제 공격 가능성이 높다고 판단된다.
권고 조치영향받는 Incus 버전(7.0.0~7.0.2 미만, 7.1.0~7.5.0 미만)을 사용 중인지 즉시 확인하고, 패치가 적용된 최신 버전으로 업그레이드할 것을 권고한다. 업그레이드가 지연될 경우 Incus API 및 관리 인터페이스에 대한 네트워크 접근을 최소화하고, 비정상적인 파일 접근 로그를 모니터링하며, 격리된 환경에서만 운영하도록 임시 조치를 취해야 한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-114612 · LiteLLM AI Gateway/프록시 서버 취약점 CVE-2026-114612 · LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From…
CVE ID CVE-2026-114612
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-23
한 줄 요약다양한 LLM API를 OpenAI 호환 형식으로 중개하는 LiteLLM 프록시 서버에서 심각한 보안 취약점이 발견되었다.
위협 분석CVSS 9.9로 평가되어 매우 높은 위험도를 가진다. LiteLLM은 여러 LLM 제공업체의 API 키 및 요청/응답을 중개하는 게이트웨이 역할을 수행하므로, 이 취약점이 악용될 경우 API 키 유출, 인증 우회, 또는 백엔드 LLM 서비스에 대한 비인가 접근 등 심각한 피해로 이어질 수 있다. 구체적인 취약점 유형이 명시되지 않았으나 CVSS 점수가 최고 수준에 가까운 것으로 보아 원격에서 낮은 복잡도로 기밀성·무결성·가용성에 전면적인 영향을 줄 수 있는 결함으로 추정된다. AI 게이트웨이는 다수의 애플리케이션과 연동되는 핵심 인프라이므로 공격 시 파급 범위가 클 것으로 판단된다.
권고 조치LiteLLM을 사용 중인 조직은 공식 보안 권고 및 패치 버전 정보를 확인하여 즉시 최신 버전으로 업데이트해야 한다. 패치 전까지는 LiteLLM 프록시에 대한 외부 노출을 최소화하고, API 키 로테이션 및 접근 로그 모니터링을 강화하며, 인증/인가 설정을 재검토할 것을 권고한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
KISA 보안공지 (신규 0건)
금일 신규 항목이 없습니다.
보안동향 한국어 제목/요약/분석/권고 및 종합 브리핑은 수집된 사실을 바탕으로 AI가 생성한 자체 작성물입니다. KISA 보안공지 본문은 원문(한국인터넷진흥원)을 그대로 인용하며, 저작권은 각 원 출처에 있습니다. 상세 내용은 각 원문 링크에서 확인하십시오.
|
|
