보안 동향 브리핑
|
SECURITY
DAILY REPORT
Eyeon Security
|
오늘의 종합 위협 브리핑
오늘은 CVSS 9.8~10.0에 달하는 치명적(CRITICAL) 등급 취약점이 10건 집중 발표되어 전반적인 위협 수준이 매우 높은 날이다. 특히 Kubernetes 운영 환경(Consul-k8s, Burrito), 범용 프로그래밍 라이브러리(Rust zip), AI 에이전트 플랫폼(OpenHands SDK) 등 개발·인프라 체인 전반에 걸쳐 원격 코드 실행 및 인증 우회가 가능한 취약점이 다수 포착되어 공급망·클라우드 네이티브 환경에 대한 즉각적 위험이 존재한다. 추가로 Esri ArcGIS, Mautic, Oray Pugongying 등 상용 서버/네트워크 장비에서도 SQL 인젝션, 파일 업로드, 인증 취약점이 확인되어 다방면의 공격 표면이 노출된 상황이다.
핵심 위협 Top 3
1. Rust zip 라이브러리 치명적 결함 (CVSS 10.0, 만점)
CVE-2026-115905는 CVSS 10.0으로 오늘 발표된 취약점 중 최고 심각도이며, 다수 애플리케이션이 의존하는 ZIP 처리 라이브러리의 결함이라 공급망 전반에 파급효과가 클 수 있다.
CVE-2026-115905 · 영향제품: zip (Rust 라이브러리)
2. OpenHands AI 에이전트 SDK 비인증 원격코드실행
CVE-2026-112346은 인증 절차 없이 원격코드실행(RCE)이 가능한 취약점(CVSS 9.8)으로, AI 에이전트가 처리하는 작업 환경을 공격자가 완전히 장악할 수 있어 실질적 피해 가능성이 매우 높다.
CVE-2026-112346 · 영향제품: OpenHands Software Agent SDK (1.52.0 이전)
3. Kubernetes 인프라 도구 인증 우회·권한상승 취약점 다수 발견
Consul-k8s(CVE-2026-110720)의 네임스페이스 간 인가 우회와 Burrito Kubernetes 오퍼레이터(CVE-2026-102649)의 취약점이 각각 CVSS 9.9로 발표되어, 클라우드 네이티브 오케스트레이션 환경의 다중 테넌시 보안이 위협받고 있다.
CVE-2026-110720, CVE-2026-102649 · 영향제품: Consul-k8s (0.42.0 이상), Burrito (TACoS Kubernetes Operator)
대응 권고
• Rust zip 라이브러리를 의존성에 포함한 애플리케이션은 즉시 버전을 점검하고 패치가 공개되는 즉시 업데이트할 것을 권고한다.
• OpenHands SDK, Consul-k8s, Burrito 등 K8s/AI 에이전트 관련 컴포넌트를 운영 중인 조직은 외부 노출 여부를 확인하고 접근 제어 정책을 재검토해야 한다.
• Esri ArcGIS, Mautic, Oray 장비 등 상용 솔루션 사용 기관은 공급사의 보안 권고문을 확인하여 긴급 패치 및 임시 완화조치를 신속히 적용할 필요가 있다.
※ 위 종합 브리핑은 금일 수집된 사실 필드(제목·CVE·심각도·영향제품·출처)를 바탕으로 AI가 생성한 자체 작성물입니다.
보안동향 (신규 10건)
긴급 10
합계 10
긴급
NVD
CVE-2026-110720 · Consul-k8s 0.42.0 이상 버전 네임스페이스 간 인가 우회 취약점 CVE-2026-110720 · Consul-k8s versions 0.42.0 and later are vulnerable to a cross-namespace authorization byp…
CVE ID CVE-2026-110720
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-27
한 줄 요약HashiCorp Consul-k8s 0.42.0 이상에서 네임스페이스 경계를 벗어난 인가 우회가 가능한 치명적 취약점(CVSS 9.9)
위협 분석Consul-k8s는 쿠버네티스 환경에서 Consul 서비스 메시를 연동하는 오퍼레이터로, 다수 조직이 멀티테넌트 클러스터에서 네임스페이스 단위 격리를 신뢰해 운영에 활용한다. 본 취약점은 이러한 네임스페이스 간 인가 경계가 적절히 강제되지 않아, 특정 네임스페이스 권한만 가진 공격자가 다른 네임스페이스의 서비스나 설정에 접근·변경할 수 있는 구조적 결함이다. CVSS 9.9로 평가된 점을 고려하면 낮은 권한으로도 광범위한 영향(기밀성·무결성·가용성 전반)을 미칠 수 있으며, 공격 복잡도가 낮아 악용 가능성이 높다. 멀티테넌트 쿠버네티스 환경에서 서비스 메시 설정 변조, 트래픽 가로채기, 권한 상승 등으로 이어질 수 있어 심각한 위협으로 분류된다.
권고 조치Consul-k8s를 패치된 버전으로 즉시 업그레이드하고, 당장 패치가 불가한 경우 네임스페이스 간 RBAC 정책을 재검토하여 최소 권한 원칙을 강제 적용한다. 업그레이드 전까지 Consul-k8s 관련 API 접근 로그를 모니터링하여 비정상적인 크로스 네임스페이스 요청 여부를 점검하고, 가능한 경우 클러스터 네트워크 정책으로 추가 격리를 적용한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-10757 · Esri ArcGIS Server 12.1 이하 버전 SQL 인젝션 취약점 CVE-2026-10757 · There is a SQL injection vulnerability in Esri ArcGIS Server versions 12.1 and earlier on…
CVE ID CVE-2026-10757
심각도 긴급
CVSS 9.8
출처 NVD
수집일 2026-10-27
한 줄 요약Esri ArcGIS Server 12.1 이하에서 발견된 SQL 인젝션 취약점으로 원격 공격자의 데이터베이스 직접 조작 위험(CVSS 9.8)
위협 분석ArcGIS Server는 공간정보 데이터를 관리·서비스하는 엔터프라이즈 GIS 플랫폼으로, 정부·공공기관 및 인프라 운영 기관에서 광범위하게 사용된다. 해당 SQL 인젝션은 입력값 검증 미흡으로 인해 공격자가 조작된 쿼리를 백엔드 데이터베이스에 주입할 수 있게 하며, 인증 없이도 악용 가능한 경우 CVSS 9.8에 해당하는 심각한 영향을 초래한다. 성공 시 데이터 유출, 데이터 변조, 인증 우회, 경우에 따라 서버 권한 탈취로 확대될 가능성이 있다. 특히 공공·지자체 GIS 시스템은 외부 노출 서비스로 운영되는 경우가 많아 인터넷 스캐닝 기반 자동화 공격의 표적이 될 가능성이 높다.
권고 조치Esri에서 제공하는 보안 패치 또는 상위 버전으로 즉시 업그레이드한다. 패치 적용 전까지는 WAF를 통한 SQL 인젝션 패턴 차단, 외부 접근 제한(IP 화이트리스트), 데이터베이스 계정의 최소 권한 적용을 병행한다. 서버 접근 로그 및 쿼리 로그를 점검하여 이상 쿼리 패턴이나 침해 지표(IOC)가 있는지 즉시 확인한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-102649 · Burrito 쿠버네티스 오퍼레이터(TACoS) 치명적 취약점 CVE-2026-102649 · Burrito is a Terraform Automation Collaboration Software (TACoS) Kubernetes operator. Prio…
CVE ID CVE-2026-102649
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-27
한 줄 요약Terraform 자동화 협업 도구인 Burrito 쿠버네티스 오퍼레이터에서 발견된 치명적 취약점(CVSS 9.9)
위협 분석Burrito는 Terraform 기반 IaC(Infrastructure as Code) 작업을 쿠버네티스 환경에서 자동화·협업 관리하는 오퍼레이터로, CI/CD 파이프라인과 밀접하게 연동되어 클라우드 인프라 전반에 대한 변경 권한을 보유하는 경우가 많다. CVSS 9.9로 평가된 이 취약점은 공격자가 낮은 권한으로도 시스템 전체(기밀성·무결성·가용성)에 심각한 영향을 줄 수 있음을 시사하며, IaC 오퍼레이터의 특성상 악용 시 클러스터 설정 탈취, 무단 인프라 변경, 권한 상승을 통한 클라우드 리소스 장악 등으로 이어질 위험이 크다. Terraform 실행 권한을 가진 컴포넌트가 노출되면 사실상 전체 인프라에 대한 공격 벡터로 작용할 수 있다.
권고 조치Burrito를 최신 패치 버전으로 즉시 업그레이드하고, Burrito 오퍼레이터에 부여된 Terraform/클라우드 권한을 최소 권한 원칙에 따라 재검토한다. 패치 적용 전까지 해당 오퍼레이터에 대한 외부/내부 접근을 제한하고, Terraform 실행 로그와 상태 파일 변경 내역을 모니터링하여 비정상적인 인프라 변경 시도를 탐지한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-115905 · Rust zip 라이브러리 심각한 보안 취약점(CVSS 10.0) CVE-2026-115905 · zip is a zip library for Rust that supports reading and writing simple ZIP files. Through…
CVE ID CVE-2026-115905
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-10-27
한 줄 요약Rust용 ZIP 압축 라이브러리 'zip'에서 발견된 최고 심각도(CVSS 10.0) 취약점
위협 분석해당 zip 라이브러리는 Rust 생태계에서 ZIP 파일 읽기/쓰기를 지원하는 범용 라이브러리로, 다수의 Rust 애플리케이션 및 서비스가 의존성으로 사용할 가능성이 높다. CVSS 10.0은 해당 등급에서 가능한 최고 점수로, 공격 복잡도가 낮고 인증 없이 원격에서 광범위한 영향(기밀성·무결성·가용성 완전 침해)을 줄 수 있음을 의미한다. 압축 라이브러리에서 발생하는 전형적 고위험 취약점 패턴(예: 경로 조작을 통한 임의 파일 쓰기/덮어쓰기, 압축 폭탄, 메모리 손상 등)을 고려하면, 악의적으로 조작된 ZIP 파일을 처리하는 과정에서 임의 코드 실행이나 파일 시스템 침해로 이어질 가능성이 있다. 해당 라이브러리를 사용하는 모든 하위 애플리케이션이 공급망 차원의 영향을 받을 수 있어 파급력이 크다.
권고 조치해당 zip 라이브러리를 의존성으로 사용하는 모든 Rust 프로젝트를 식별하고 패치된 최신 버전으로 즉시 업그레이드한다. 업그레이드가 지연될 경우 신뢰할 수 없는 외부 소스의 ZIP 파일 처리를 임시로 차단하거나 샌드박스 환경에서만 처리하도록 제한한다. SBOM(소프트웨어 구성요소 명세)을 점검하여 해당 라이브러리의 사용 범위를 전사적으로 파악하고, 영향받는 서비스에 대한 모니터링을 강화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-112346 · OpenHands Software Agent SDK 1.52.0 이전 버전 인증 없는 원격코드실행(RCE) 취약점 CVE-2026-112346 · OpenHands Software Agent SDK before 1.52.0 contains an unauthenticated remote code executi…
CVE ID CVE-2026-112346
심각도 긴급
CVSS 9.8
출처 NVD
수집일 2026-10-27
한 줄 요약OpenHands Agent SDK의 특정 버전에서 인증 절차 없이 임의 코드를 실행할 수 있는 치명적 취약점이 발견됨
위협 분석CVSS 9.8(CRITICAL)로 평가되며 공격자가 별도의 인증 절차나 사용자 상호작용 없이 네트워크를 통해 임의 코드를 실행할 수 있어 시스템 완전 장악(RCE)이 가능합니다. AI 에이전트 SDK가 외부 입력을 처리하는 과정에서 검증 미흡으로 인한 것으로 추정되며, 해당 SDK를 기반으로 구축된 서비스나 애플리케이션이 인터넷에 노출된 경우 공격 표면이 넓어 실제 악용 가능성이 매우 높습니다. 자동화된 스캐너나 봇을 통한 무차별 공격 대상이 될 수 있습니다.
권고 조치OpenHands Software Agent SDK를 1.52.0 이상 버전으로 즉시 업그레이드하고, 패치 적용 전까지 해당 서비스에 대한 네트워크 접근을 방화벽 등으로 제한하십시오. 외부 노출 여부를 점검하고 비정상 프로세스 실행, 외부 통신 로그를 모니터링하시기 바랍니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-65184 · wsserver 터미널 브리지 데몬 명령어 인젝션을 통한 루트 권한 탈취 취약점 CVE-2026-65184 · The root-privileged `wsserver` terminal-bridge daemon builds a shell command from client-s…
CVE ID CVE-2026-65184
심각도 긴급
CVSS 9.8
출처 NVD
수집일 2026-10-27
한 줄 요약루트 권한으로 동작하는 wsserver 데몬이 클라이언트 입력값으로 셸 명령을 구성해 명령어 삽입 공격에 노출됨
위협 분석CVSS 9.8(CRITICAL)로, 루트 권한으로 실행되는 데몬이 사용자 입력을 충분히 검증하지 않고 셸 명령어 생성에 그대로 사용하는 구조적 결함을 갖고 있습니다. 공격자가 클라이언트 요청에 악성 페이로드를 포함시키면 별도 인증 없이도 루트 권한으로 임의 명령을 실행할 수 있어 시스템 전체 장악, 데이터 탈취, 추가 악성코드 설치 등 심각한 피해로 이어질 수 있습니다. 터미널 브리지 기능이 네트워크에 노출된 환경에서는 자동화 공격 도구에 의한 악용 가능성이 매우 높습니다.
권고 조치벤더의 보안 패치를 신속히 적용하고, 패치 적용 전까지 wsserver 데몬에 대한 외부 네트워크 접근을 차단하거나 신뢰된 IP로 제한하십시오. 루트 권한으로 동작하는 서비스는 최소 권한 원칙에 따라 재구성하고, 명령 실행 로그 및 비정상 프로세스 생성을 모니터링하시기 바랍니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-59107 · vSolution Matrix 파일 공유 기능 심각한 보안 취약점 CVE-2026-59107 · A security vulnerability has been identified in the vSolution Matrix file sharing feature.…
CVE ID CVE-2026-59107
심각도 긴급
CVSS 9.8
출처 NVD
수집일 2026-10-26
한 줄 요약vSolution Matrix의 파일 공유 기능에서 심각도 최고 수준의 보안 취약점이 확인됨
위협 분석CVSS 9.8(CRITICAL)로 평가되는 본 취약점은 파일 공유 기능의 접근 제어 또는 입력 처리 로직 결함으로 인해 공격자가 인증 절차를 우회하거나 시스템에 비인가 접근을 할 수 있는 가능성을 내포합니다. 파일 공유 기능은 조직 간 협업에 광범위하게 사용되므로, 악용 시 민감 정보 유출이나 시스템 침해로 이어질 위험이 크며 외부에 노출된 서비스일 경우 원격 공격자의 표적이 되기 쉽습니다.
권고 조치vSolution Matrix의 최신 보안 패치를 즉시 적용하고, 파일 공유 기능에 대한 접근 권한 및 인증 설정을 재검토하십시오. 외부 인터넷에 노출된 인스턴스가 있는지 확인하고, 비정상적인 파일 업로드·다운로드 활동에 대한 로그 모니터링을 강화하시기 바랍니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-115188 · Mautic 캠페인 가져오기 기능의 무제한 파일 업로드 취약점 CVE-2026-115188 · An unrestricted file upload vulnerability exists in the campaign import feature of Mautic…
CVE ID CVE-2026-115188
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-26
한 줄 요약Mautic 캠페인 가져오기(import) 기능에서 파일 종류 제한이 없어 악성 파일 업로드가 가능한 취약점
위협 분석CVSS 9.9(CRITICAL)로 거의 최고 수준의 심각도를 가진 취약점으로, 캠페인 가져오기 기능이 업로드되는 파일의 종류와 내용을 적절히 검증하지 않아 공격자가 악성 스크립트나 웹셸 등을 서버에 업로드할 수 있습니다. 업로드된 파일이 웹 서버에서 실행 가능한 경로에 저장될 경우 원격 코드 실행으로 이어져 서버 전체를 장악당할 수 있으며, 마케팅 자동화 플랫폼인 Mautic은 다수 조직에서 운영되므로 광범위한 공격 표면을 가집니다.
권고 조치Mautic을 해당 취약점이 패치된 최신 버전으로 즉시 업그레이드하고, 캠페인 가져오기 기능에 대한 접근을 신뢰된 관리자로 제한하십시오. 업로드 디렉터리의 실행 권한을 제거하고, 웹 애플리케이션 방화벽(WAF)을 통해 비정상적인 업로드 시도를 탐지·차단하는 조치가 필요합니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-116232 · Oray Pugongying X5 Pro 7.6.1 특정 기능에서 발견된 취약점 CVE-2026-116232 · A weakness has been identified in Oray Pugongying X5 Pro 7.6.1. This affects the function…
CVE ID CVE-2026-116232
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-26
한 줄 요약Oray Pugongying X5 Pro 7.6.1 제품의 특정 기능에 존재하는 심각도 최고 수준(CVSS 9.9)의 보안 취약점
위협 분석CVSS 9.9점으로 평가된 이 취약점은 공격 복잡도가 낮고 원격에서 네트워크를 통해 악용이 가능할 것으로 추정되며, 성공 시 시스템에 대한 높은 수준의 기밀성·무결성·가용성 침해를 유발할 수 있다. Oray Pugongying은 원격 접속/포워딩 솔루션으로 널리 사용되는 네트워크 장비 소프트웨어이므로, 해당 취약점이 악용될 경우 내부망 침투의 교두보로 활용되거나 장비 전체 제어권 탈취로 이어질 위험이 높다. 공개된 CVSS 점수와 심각도 분류를 고려할 때 공격자의 관심이 집중될 가능성이 크며, PoC 공개 또는 자동화된 익스플로잇 도구에 포함될 위험도 존재한다.
권고 조치해당 제품을 사용 중인 조직은 제조사(Oray)의 보안 공지를 확인하여 최신 패치 또는 펌웨어 업데이트를 즉시 적용해야 한다. 패치 적용이 지연될 경우 외부 접근을 차단하거나 접근 제어(IP 화이트리스트, VPN 경유)를 강화하고, 관련 로그 모니터링을 통해 이상 행위 탐지 체계를 가동할 것을 권고한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-116231 · Oray Pugongying X5 Pro 7.6.1 특정 구성요소에서 발견된 보안 결함 CVE-2026-116231 · A security flaw has been discovered in Oray Pugongying X5 Pro 7.6.1. The impacted element…
CVE ID CVE-2026-116231
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-26
한 줄 요약Oray Pugongying X5 Pro 7.6.1 제품의 특정 구성요소에서 확인된 심각도 최고 수준(CVSS 9.9)의 보안 결함
위협 분석CVSS 9.9점의 매우 높은 위험도를 가진 이 취약점은 CVE-2026-116232와 동일 제품·버전에서 발견되어 복합적인 공격 벡터를 제공할 가능성이 있다. 영향을 받는 구성요소가 네트워크 서비스 또는 관리 인터페이스와 관련될 경우, 공격자가 인증을 우회하거나 임의 코드를 실행하여 장비를 완전히 장악할 수 있는 수준의 피해가 예상된다. 두 취약점이 같은 버전에서 함께 공개된 점으로 보아 연쇄적 악용(chaining) 시나리오의 가능성도 배제할 수 없으며, 공격 표면이 넓은 원격 접속 솔루션 특성상 실제 공격에 활용될 위험이 높다.
권고 조치제조사의 공식 보안 권고를 확인하고 영향받는 버전을 최신 패치로 즉시 업그레이드해야 한다. 업데이트 적용 전까지는 관리 인터페이스에 대한 외부 노출을 최소화하고, 방화벽 정책 및 네트워크 분리를 통해 공격 표면을 축소하며, 침해 지표(IOC) 기반의 탐지 룰을 적용해 선제적으로 대응할 것을 권고한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
KISA 보안공지 (신규 1건)
중간 1
합계 1
중간
KISA
Google 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-10-26
출처: KISA (한국인터넷진흥원)
□ 개요
o Google社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Google Brotli에서 발생하는 Out-of-bounds Write 취약점(CVE-2026-111497) [1][2]
□ 영향을 받는 제품 및 해결 방안
| 취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
| CVE-2026-111497 |
Brotli |
1.0.3 이상 1.2.1 미만 |
1.0.10 |
| CVE-2026-111497 |
Brotli |
1.0.3 이상 1.2.1 미만 |
1.1.1 |
| CVE-2026-111497 |
Brotli |
1.0.3 이상 1.2.1 미만 |
1.2.1 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
□ 참고사이트
[1] https://github.com/google/brotli/releases
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-111497
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
보안동향 한국어 제목/요약/분석/권고 및 종합 브리핑은 수집된 사실을 바탕으로 AI가 생성한 자체 작성물입니다. KISA 보안공지 본문은 원문(한국인터넷진흥원)을 그대로 인용하며, 저작권은 각 원 출처에 있습니다. 상세 내용은 각 원문 링크에서 확인하십시오.
|
|
