보안 동향 브리핑
|
SECURITY
DAILY REPORT
Eyeon Security
|
오늘의 종합 위협 브리핑
오늘은 CVSS 9.9~10.0에 달하는 치명적 등급 취약점이 다수 발견되며 네트워크 장비, 보안관제 플랫폼, 컨테이너/샌드박스 인프라 전반에 걸쳐 긴급 대응이 필요한 하루였다. 특히 WAVLINK 및 D-Link 공유기 제품군에서 복수의 최고 위험도 취약점이 동시에 공개되어 IoT·소호 네트워크 장비의 광범위한 악용 가능성이 제기되었고, 관제 업무에 직접 사용되는 SOCFortress CoPilot과 AI 코드 실행 환경인 Prefab UI에서도 치명적 결함이 드러나 보안 운영 체계 자체의 신뢰성에도 경각심이 요구된다.
핵심 위협 Top 3
1. WAVLINK 다수 공유기 모델 치명적 원격 취약점 다발 공개
WN553X1-B, WL-WN530BE1-A, WL-WN579A3-A 등 다수 모델에서 CVSS 9.9~10.0에 달하는 취약점(CVE-2026-120240, 120239, 120238, 120198, 120195)이 동시에 발견되어 가정·소호망의 라우터가 대규모로 원격 탈취될 위험이 크다.
CVE-2026-120240, CVE-2026-120239, CVE-2026-120238, CVE-2026-120198, CVE-2026-120195 · 영향제품: WAVLINK WN553X1-B, WL-WN530BE1-A, WL-WN579A3-A 등 다수 공유기 모델
2. 보안관제 플랫폼 SOCFortress CoPilot 최고위험 취약점
보안운영 가시성을 제공하는 CoPilot 자체에서 CVSS 10.0 취약점(CVE-2026-61738)이 발견되어, 관제 인프라가 공격자에게 장악될 경우 탐지·대응 체계 전체가 무력화될 수 있는 치명적 사안이다.
CVE-2026-61738 · 영향제품: SOCFortress CoPilot
3. Prefab UI Generative UI 샌드박스 탈출을 통한 임의 코드 실행
Pyodide 기반 Python 샌드박스에서 탈출 가능한 CVSS 10.0 결함(CVE-2026-120338)으로, AI 생성 코드 실행 환경을 이용하는 서비스의 서버 측 권한 탈취로 이어질 수 있다.
CVE-2026-120338 · 영향제품: Prefab UI Generative UI 샌드박스
대응 권고
• WAVLINK 및 D-Link 등 영향받는 라우터/네트워크 장비의 펌웨어를 즉시 최신 버전으로 업데이트하고 외부 노출된 관리 인터페이스를 차단할 것.
• SOCFortress CoPilot을 비롯한 보안관제 솔루션은 패치 적용 현황을 최우선 확인하고 접근 통제(IP 제한, 인증 강화)를 병행할 것.
• Prefab UI, Canonical LXD 등 샌드박스·컨테이너·인증서 검증 관련 컴포넌트의 보안 업데이트 적용 여부를 점검하고 운영 환경 격리 수준을 재검토할 것.
※ 위 종합 브리핑은 금일 수집된 사실 필드(제목·CVE·심각도·영향제품·출처)를 바탕으로 AI가 생성한 자체 작성물입니다.
보안동향 (신규 10건)
긴급 10
합계 10
긴급
NVD
CVE-2026-120240 · WAVLINK WN553X1-B 공유기 특정 기능 취약점 CVE-2026-120240 · A vulnerability was determined in WAVLINK WN553X1-B V260403_2.0.0. This issue affects the…
CVE ID CVE-2026-120240
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-02
한 줄 요약WAVLINK WN553X1-B(V260403_2.0.0) 펌웨어의 특정 기능에서 CVSS 9.9의 치명적 취약점이 발견됨
위협 분석CVSS 9.9로 최고 수준의 위험도를 보이며, 공격 복잡도가 낮고 네트워크 경로를 통해 원격에서 악용 가능할 것으로 추정됨. 가정용/소규모 사무용 공유기(IoT) 특성상 인터넷에 노출된 관리 인터페이스나 서비스 포트를 통해 인증 없이 또는 낮은 권한으로 장치를 완전히 장악당하거나 임의 명령 실행, 서비스 거부가 발생할 가능성이 있음. 공개된 PoC 여부와 무관하게 유사 WAVLINK 제품에서 반복적으로 취약점이 보고되는 패턴을 볼 때 실제 공격에 활용될 가능성이 높음.
권고 조치WAVLINK 공식 홈페이지에서 해당 모델의 최신 펌웨어를 확인하여 즉시 업데이트 적용. 패치 미제공 시 원격관리(WAN 접근) 비활성화, 관리 인터페이스를 내부망으로 제한, 불필요한 서비스 포트 차단 등 임시 완화조치 적용. 장비 자산 식별 및 패치 적용 현황 점검 권고.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120239 · WAVLINK WN553X1-B 공유기 추가 취약점 CVE-2026-120239 · A vulnerability was found in WAVLINK WN553X1-B V260403_2.0.0. This vulnerability affects t…
CVE ID CVE-2026-120239
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-02
한 줄 요약WAVLINK WN553X1-B(V260403_2.0.0)에서 또 다른 CVSS 9.9 등급의 심각한 취약점이 확인됨
위협 분석동일 제품군에서 연속적으로 발견된 치명적 취약점으로, 높은 CVSS 점수(9.9)는 공격자가 네트워크 접근만으로 기밀성·무결성·가용성에 전반적 피해를 줄 수 있음을 의미함. 공유기 펌웨어의 구조적 취약점일 가능성이 있어, 한 취약점이 패치되더라도 유사 로직에서 추가 결함이 발견될 위험이 있음. 공격자가 봇넷 구성, 내부망 침투 교두보 확보 등에 활용할 가능성이 있어 실제 위협도가 높음.
권고 조치제조사 보안 권고 및 펌웨어 업데이트 상시 모니터링, 즉시 패치 적용. 패치 전까지 외부에서 관리 페이지 접근 차단, 기본 비밀번호 변경, 불필요 기능(UPnP 등) 비활성화 권고.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120238 · WAVLINK WN553X1-B 공유기 기능 관련 취약점 CVE-2026-120238 · A vulnerability has been found in WAVLINK WN553X1-B 260403_2.0.0. This affects the functio…
CVE ID CVE-2026-120238
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-02
한 줄 요약WAVLINK WN553X1-B(260403_2.0.0) 펌웨어의 특정 기능에서 CVSS 9.9의 심각한 취약점이 추가로 확인됨
위협 분석짧은 기간 내 동일 제품에서 3건의 CVSS 9.9 취약점이 연쇄적으로 보고된 것으로, 해당 펌웨어 버전 전반에 구조적 보안 결함이 존재할 가능성이 큼. 가정용/소규모 네트워크 장비는 패치 적용률이 낮고 장기간 미패치 상태로 운영되는 경우가 많아, 공격자가 자동화 스캐너로 손쉽게 표적화할 위험이 높음. 원격 코드 실행 또는 장치 완전 장악으로 이어질 가능성을 배제할 수 없음.
권고 조치해당 모델 사용 여부 즉시 파악 후 최신 펌웨어로 업그레이드. 업그레이드 불가 시 장비 교체 검토, 외부 접근 차단, 네트워크 세그먼트 분리 등 방어심층 조치 적용 권고.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120338 · Prefab UI 생성형 UI Python 샌드박스 탈출 취약점 CVE-2026-120338 · Prefab UI's Generative UI sandbox runs caller-supplied Python inside Pyodide, Python compi…
CVE ID CVE-2026-120338
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-02
한 줄 요약Prefab UI의 생성형 UI 기능이 Pyodide로 사용자 Python 코드를 실행하는 과정에서 샌드박스 격리가 깨져 임의 코드 실행이 가능한 최고 위험도 취약점
위협 분석CVSS 10.0으로 가능한 최고 심각도를 기록하며, 공격자가 입력한 Python 코드가 샌드박스 경계를 벗어나 서버 측 또는 호스트 환경에서 임의 코드를 실행할 수 있음을 의미함. 이는 데이터 유출, 내부 시스템 침투, 서비스 전체 장악으로 직결될 수 있는 치명적 결함임. 최근 AI 기반 생성형 UI/코드 실행 기능이 다수 서비스에 도입되는 추세와 맞물려, 공격자가 프롬프트 인젝션이나 입력값 조작을 통해 손쉽게 악용할 수 있는 현실적 위협으로 평가됨.
권고 조치Prefab UI 공급업체가 제공하는 보안 패치를 즉시 확인하여 적용. 패치 적용 전까지 Generative UI(샌드박스 코드 실행) 기능을 임시 비활성화하거나 신뢰할 수 없는 입력 차단, 네트워크/파일시스템 접근이 격리된 전용 컨테이너에서만 운용. 샌드박스 탈출 시도 탐지를 위한 로깅 및 모니터링 강화 권고.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120198 · WAVLINK WL-WN530BE1-A V251117 펌웨어 취약점 CVE-2026-120198 · A vulnerability has been found in WAVLINK WL-WN530BE1-A V251117. Affected is the function…
CVE ID CVE-2026-120198
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-01
한 줄 요약WAVLINK WL-WN530BE1-A 공유기 펌웨어의 특정 함수에서 CVSS 10.0의 치명적 보안 취약점이 발견됨
위협 분석CVSS 10.0은 인증 없이 네트워크를 통해 원격으로 공격이 가능하고 공격 성공 시 기기에 대한 완전한 제어권을 탈취할 수 있음을 의미합니다. WAVLINK 공유기류 제품은 과거에도 CGI/바이너리 핸들러에서 커맨드 인젝션, 버퍼 오버플로우 등 취약점이 반복적으로 보고된 바 있어, 이번 취약점 역시 공격자가 임의 명령 실행이나 펌웨어 변조를 통해 내부망 진입 거점(피벗)으로 악용할 가능성이 높습니다. 특히 IoT/공유기 특성상 패치 적용이 늦거나 방치되는 경우가 많아 봇넷(예: Mirai 계열)에 편입될 위험도 큽니다.
권고 조치제조사의 펌웨어 업데이트 공지를 확인하여 즉시 최신 버전으로 업그레이드하고, 패치 미제공 시 관리 인터페이스(웹/텔넷/SSH)를 외부에 노출하지 않도록 방화벽에서 접근을 차단하십시오. 사용하지 않는 UPnP 등 원격 관리 기능은 비활성화하고, 자산 식별을 통해 해당 모델의 보유 여부를 전수 조사할 것을 권고합니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120195 · WAVLINK WL-WN579A3-A 펌웨어 취약점 CVE-2026-120195 · A security vulnerability has been detected in WAVLINK WL-WN579A3-A 2026-03-10-94f93d4. The…
CVE ID CVE-2026-120195
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-01
한 줄 요약WAVLINK WL-WN579A3-A 공유기 펌웨어에서 CVSS 10.0의 치명적 보안 취약점이 확인됨
위협 분석최고 심각도(10.0)로 평가된 점으로 보아 네트워크 상에서 인증 절차 없이 원격 공격이 가능하며, 기기 전체 권한 탈취나 서비스 거부(DoS)로 이어질 수 있습니다. WAVLINK 제품군은 유사 모델에서 동시다발적으로 심각 취약점이 보고되는 패턴을 보이고 있어, 동일 제조사의 다른 모델에 대한 영향 가능성도 함께 점검해야 합니다. 노출된 WAN 인터페이스를 통한 대규모 자동 스캐닝·익스플로잇 공격에 취약할 수 있습니다.
권고 조치공식 펌웨어 패치 공지를 지속 모니터링하여 적용하고, 패치 전까지는 WAN 측 관리 포트 노출을 차단하십시오. 기본 계정/비밀번호 변경, 불필요한 원격관리 서비스 비활성화, 네트워크 세그먼트 분리를 통해 피해 확산을 최소화하시기 바랍니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120189 · D-Link DIR-505 save_upload 함수 취약점 CVE-2026-120189 · A vulnerability was identified in D-Link DIR-505 1.10B02. Affected is the function save_up…
CVE ID CVE-2026-120189
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-01
한 줄 요약D-Link DIR-505 1.10B02에서 파일 업로드 관련 함수(save_up...)의 CVSS 10.0 치명적 취약점 확인
위협 분석업로드 처리 함수에서 발생하는 취약점으로 추정되며, 전형적으로 인증 미비, 경로 조작, 또는 임의 파일 업로드를 통한 원격 코드 실행(RCE)으로 이어질 수 있는 패턴입니다. CVSS 10.0은 공격 복잡도가 낮고 원격에서 인증 없이 완전한 시스템 장악이 가능함을 시사합니다. D-Link DIR 시리즈는 이미 다수의 EOL(지원종료) 모델이 존재하여 패치가 제공되지 않을 가능성이 높고, 공개된 PoC가 나올 경우 즉시 대규모 스캐닝 공격의 표적이 될 수 있습니다.
권고 조치DIR-505가 EOL 제품인지 확인하고, 패치가 제공되지 않는 경우 신규 모델로 교체를 검토하십시오. 당장 교체가 어렵다면 웹 관리 인터페이스와 업로드 기능에 대한 외부 접근을 전면 차단하고, 내부망에서도 접근 통제를 강화해야 합니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-61826 · Bazarr API 엔드포인트 취약점(1.5.7-beta.14 이전 버전) CVE-2026-61826 · Bazarr is a companion application to Sonarr and Radarr. Prior to 1.5.7-beta.14, the `api_n…
CVE ID CVE-2026-61826
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-10-31
한 줄 요약Sonarr/Radarr 연동 자막 관리 도구 Bazarr의 api_ns 관련 엔드포인트에서 CVSS 10.0 치명적 취약점 발견, 1.5.7-beta.14 미만 버전 영향
위협 분석Bazarr는 미디어 서버 환경에서 흔히 Sonarr/Radarr와 함께 운영되는 자막 자동화 도구로, API 엔드포인트에서 발생한 치명적 결함은 인증 우회, 인증 토큰 탈취, 또는 임의 명령/코드 실행으로 이어질 가능성이 있습니다. CVSS 10.0은 원격에서 낮은 공격 복잡도로 전체 시스템 권한을 획득할 수 있음을 의미하며, 셀프호스팅 미디어 서버가 흔히 인터넷에 직접 노출되는 운영 특성상 공격 표면이 넓습니다. 공개 저장소(GitHub) 기반 오픈소스 프로젝트이므로 익스플로잇 코드가 신속히 공개될 위험이 있습니다.
권고 조치Bazarr를 즉시 1.5.7-beta.14 이상(또는 패치가 포함된 정식/베타 최신 버전)으로 업그레이드하십시오. 업그레이드 전까지 Bazarr 웹 인터페이스 및 API를 외부 인터넷에 직접 노출하지 말고 역방향 프록시와 접근 제어(IP 화이트리스트, VPN)를 통해 접근을 제한하며, 관련 API 키/토큰을 재발급하는 것을 권장합니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-112816 · Canonical LXD의 HTTPS 리스너 인증서 검증 미흡 취약점 (4.0.14, 5.0.10, 5.2.x 등 영향) CVE-2026-112816 · Improper certificate validation in the HTTPS listener in Canonical LXD 4.0.14, 5.0.10, 5.2…
CVE ID CVE-2026-112816
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-10-31
한 줄 요약LXD의 HTTPS 리스너가 인증서를 제대로 검증하지 않아 발생하는 치명적 취약점으로 CVSS 10.0의 최고 위험도를 가진다.
위협 분석LXD는 컨테이너/VM 클러스터 관리를 위해 상호 TLS 인증을 사용하는데, HTTPS 리스너에서 인증서 검증 로직이 제대로 동작하지 않으면 공격자가 신뢰되지 않은 인증서나 위조된 인증서로도 정상 클라이언트/서버로 가장할 수 있다. 이는 중간자(MITM) 공격, 클러스터 멤버 가장, 관리 API에 대한 비인가 접근 및 제어 권한 탈취로 이어질 수 있어 영향도가 매우 크다. CVSS 10.0으로 평가된 점을 고려하면 인증 없이 네트워크 접근만으로 전체 시스템 장악이 가능할 가능성이 높으며, 클러스터 환경이나 공개 네트워크에 노출된 LXD 인스턴스는 즉각적인 공격 표면이 된다. 공개된 PoC나 익스플로잇이 존재할 경우 광범위한 자동화 공격으로 확산될 위험이 있다.
권고 조치영향받는 LXD 버전(4.0.14, 5.0.10, 5.2.x 등)을 즉시 확인하고 벤더가 제공하는 패치/업그레이드를 최우선으로 적용한다. 패치 적용 전까지는 HTTPS 리스너를 신뢰된 네트워크로 제한하고 방화벽/네트워크 ACL로 접근을 차단한다. 클러스터 인증서 및 신뢰 관계를 재발급·재검증하고, 비정상적인 클러스터 조인 시도나 TLS 핸드셰이크 이상 여부를 모니터링한다. 외부에 노출된 LXD 관리 인터페이스가 있는지 자산 조사를 수행하고 VPN 등 추가 접근 통제를 적용한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-61738 · SOCFortress CoPilot 보안운영 플랫폼의 치명적 취약점 CVE-2026-61738 · SOCFortress CoPilot focuses on providing a single pane of glass for all your security oper…
CVE ID CVE-2026-61738
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-10-31
한 줄 요약보안 운영을 위한 통합 관제 플랫폼인 SOCFortress CoPilot에서 CVSS 10.0의 최고 위험도 취약점이 발견되었다.
위협 분석SOCFortress CoPilot은 보안 운영팀이 다양한 보안 이벤트와 로그를 단일 콘솔에서 관리하는 '단일 창(single pane of glass)' 플랫폼으로, 조직의 전체 보안 가시성과 대응 체계의 핵심 축을 담당한다. CVSS 10.0으로 평가된 점은 인증 없이 원격에서 완전한 시스템 장악이나 데이터 유출/조작이 가능한 수준의 심각성을 의미할 가능성이 높다. 이러한 보안 관제 플랫폼 자체가 침해될 경우 공격자는 탐지 체계를 무력화하거나 조작된 알림을 생성하여 실제 침해 행위를 은폐할 수 있으며, 연동된 다른 보안 솔루션(SIEM, EDR 등)으로의 추가 침투 발판으로 악용될 위험이 매우 크다. 보안 운영의 신뢰성과 가시성을 담당하는 자산이라는 특성상 공격 성공 시 피해 범위와 2차 피해 가능성이 일반 애플리케이션보다 훨씬 광범위하다.
권고 조치벤더(SOCFortress)의 공식 보안 공지를 즉시 확인하고 패치 또는 업데이트를 최우선으로 적용한다. 패치 적용 전까지 CoPilot 관리 인터페이스에 대한 외부 접근을 차단하고 내부 관리망으로만 접근을 제한한다. 플랫폼 계정에 대한 다중 인증(MFA) 적용 여부를 점검하고, 비정상적인 로그인 시도·설정 변경·알림 삭제 등 이상 행위를 집중 모니터링한다. 연동된 타 보안 솔루션과의 API 키, 자격증명을 재발급하여 2차 피해 가능성을 최소화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
KISA 보안공지 (신규 9건)
높음 1중간 8
합계 9
중간
KISA
다우기술 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-10-30
출처: KISA (한국인터넷진흥원)
□ 개요
o 다우기술社는 자사 제품에서 발생하는 취약점을 해결한 보안 패치 지원
o 영향을 받는 버전을 사용 중인 사용자는 다우기술 지원에 따라 패치 적용
□ 설명
o DaouOffice에서 발생하는 접근통제 미흡 취약점
□ 영향을 받는 제품 및 해결 방안
| 제조사 |
제품명 |
영향받는 버전 |
해결 방안 |
| 다우기술 |
DaouOffice |
3.6.8.5 |
다우기술 지원에 따라 패치 적용 |
※ 보안 패치를 순차적으로 배포 중이므로, 제조사에 문의하여 패치 적용 권고
※ 제조사에서 추가 보안 업데이트 및 버전 업데이트를 제공할 수 있으므로, 최신 안내사항을 지속적으로 확인 권고
※ 패치 적용 전까지 외부망에서 해당 시스템에 대한 접근 차단 권고
□ 문의사항
o 다우기술 대표전화번호 : 1599-9460
o 다우기술 이메일 문의 : help@daouoffice.com
o 다우기술 온라인 문의 : 고객케어 라운지 (https://manual.daouoffice.co.kr)
□ 작성 : 디지털위협대응본부 취약점관리센터
중간
KISA
Sophos 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-10-30
출처: KISA (한국인터넷진흥원)
중간
KISA
Atlassian 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-10-30
출처: KISA (한국인터넷진흥원)
□ 개요
o Atlassian社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible, Fisheye에서 발생하는 Files or Directories Accessible to External Parties 취약점(CVE-2026-21589) [1][2]
□ 영향을 받는 제품 및 해결 방안
| 취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
| CVE-2026-21589 |
Bitbucket Data Center |
9.4.26 미만 |
9.4.26 이상 |
| CVE-2026-21589 |
Bitbucket Data Center |
10.2.8 미만 |
10.2.8 이상 |
| CVE-2026-21589 |
Bitbucket Data Center |
10.5.1 미만 |
10.5.1 이상 |
| CVE-2026-21589 |
Confluence Data Center |
9.2.26 미만 |
9.2.26 이상 |
| CVE-2026-21589 |
Confluence Data Center |
10.2.19 미만 |
10.2.19 이상 |
| CVE-2026-21589 |
Jira Service Management Data Center |
5.12.40 미만 |
5.12.40 이상 |
| CVE-2026-21589 |
Jira Service Management Data Center |
10.3.26 미만 |
10.3.26 이상 |
| CVE-2026-21589 |
Jira Service Management Data Center |
11.3.12 미만 |
11.3.12 이상 |
| CVE-2026-21589 |
Jira Software Data Center |
9.12.40 미만 |
9.12.40 이상 |
| CVE-2026-21589 |
Jira Software Data Center |
10.3.26 미만 |
10.3.26 이상 |
| CVE-2026-21589 |
Jira Software Data Center |
11.3.12 미만 |
11.3.12 이상 |
| CVE-2026-21589 |
Bamboo Data Center |
10.2.24 미만 |
10.2.24 이상 |
| CVE-2026-21589 |
Bamboo Data Center |
12.1.12 미만 |
12.1.12 이상 |
| CVE-2026-21589 |
Crowd Data Center |
6.3.7 미만 |
6.3.7 이상 |
| CVE-2026-21589 |
Crowd Data Center |
7.0.3 미만 |
7.0.3 이상 |
| CVE-2026-21589 |
Crowd Data Center |
7.1.7 미만 |
7.1.7 이상 |
| CVE-2026-21589 |
Crowd Data Center |
7.2.4 미만 |
7.2.4 이상 |
| CVE-2026-21589 |
Crucible |
4.9.15 미만 |
4.9.15 이상 |
| CVE-2026-21589 |
Fisheye |
4.9.15 미만 |
4.9.15 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
□ 참고사이트
[1] https://confluence.atlassian.com/security/cve-2026-21589-arbitrary-file-access-vulnerability-impacts-multiple-products-1870495748.html
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-21589
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
중간
KISA
Oracle 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-10-30
출처: KISA (한국인터넷진흥원)
중간
KISA
VMware 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-10-30
출처: KISA (한국인터넷진흥원)
□ 개요
o Broadcom社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o VMware Telco Cloud Platform, VMware Cloud Foundation, VMware ESX, VMware vSphere Foundation에서 발생하는 Insufficient Logging 취약점(CVE-2026-41709) [1][2]
□ 영향을 받는 제품 및 해결 방안
| 취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
| CVE-2026-41709 |
VMware Telco Cloud Platform |
5.0.x |
8.0 U3j 이상 |
| CVE-2026-41709 |
VMware Telco Cloud Platform |
5.1.x |
8.0 U3j 이상 |
| CVE-2026-41709 |
VMware Cloud Foundation |
5.x |
5.2.4 이상 |
| CVE-2026-41709 |
VMware ESX |
8.0 |
ESXi80U3j-25429389 이상 |
| CVE-2026-41709 |
VMware Cloud Foundation |
9.0.x.x |
ESXi-9.0.2.0100-25595025 이상 |
| CVE-2026-41709 |
VMware vSphere Foundation |
9.0.x.x |
ESXi-9.0.2.0100-25595025 이상 |
| CVE-2026-41709 |
VMware Cloud Foundation |
9.1.x.x |
ESXi-9.1.0.0-25370933 이상 |
| CVE-2026-41709 |
VMware vSphere Foundation |
9.1.x.x |
ESXi-9.1.0.0-25370933 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
□ 참고사이트
[1] https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-41709
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
중간
KISA
Linux 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-10-30
출처: KISA (한국인터넷진흥원)
□ 개요
o Linux 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Linux Kernel에서 발생하는 CWE-825 취약점(CVE-2026-98432) [1][2]
□ 영향을 받는 제품 및 해결 방안
| 취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
| CVE-2026-98432 |
Linux Kernel |
4.4 이상 5.10.272 미만 |
5.10.272 이상 |
| CVE-2026-98432 |
Linux Kernel |
5.15 이상 5.15.223 미만 |
5.15.223 이상 |
| CVE-2026-98432 |
Linux Kernel |
6.1 이상 6.1.190 미만 |
6.1.190 이상 |
| CVE-2026-98432 |
Linux Kernel |
6.6 이상 6.6.159 미만 |
6.6.159 이상 |
| CVE-2026-98432 |
Linux Kernel |
6.12 이상 6.12.113 미만 |
6.12.113 이상 |
| CVE-2026-98432 |
Linux Kernel |
6.18 이상 6.18.56 미만 |
6.18.56 이상 |
| CVE-2026-98432 |
Linux Kernel |
7.2 이상 7.2.10 미만 |
7.2.10 이상 |
| CVE-2026-98432 |
Linux Kernel |
7.3 미만 |
7.3 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
□ 참고사이트
[1] https://git.kernel.org/pub/scm/linux/security/vulns.git/tree/cve/published/2026/CVE-2026-98432.dyad
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-98432
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
중간
KISA
Cisco 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-10-30
출처: KISA (한국인터넷진흥원)
□ 개요
o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Cisco Secure Firewall Adaptive Security Appliance(ASA), Secure Firewall Threat Defense(FTD)에서 발생하는 Unchecked Return Value to NULL Pointer Dereference 취약점(CVE-2026-76418) [1][2]
□ 영향을 받는 제품 및 해결 방안
| 취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
| CVE-2026-76418 |
Secure Firewall ASA |
9.16 이하 |
9.16.4.104 이상 |
| CVE-2026-76418 |
Secure Firewall ASA |
9.18 |
9.18.4.96 이상 |
| CVE-2026-76418 |
Secure Firewall ASA |
9.20 |
9.20.4.50 이상 |
| CVE-2026-76418 |
Secure Firewall ASA |
9.22 |
9.22.3.200 이상 |
| CVE-2026-76418 |
Secure Firewall ASA |
9.23 |
9.23.1.48 이상 |
| CVE-2026-76418 |
Secure Firewall ASA |
9.24 |
9.24.1.27 이상 |
| CVE-2026-76418 |
Secure Firewall ASA |
9.24 |
9.24.10.1 이상 |
| CVE-2026-76418 |
Secure Firewall FTD |
7.0 이하 |
7.0.11 이상 |
| CVE-2026-76418 |
Secure Firewall FTD |
7.2 |
7.2.13 이상 |
| CVE-2026-76418 |
Secure Firewall FTD |
7.4 |
7.4.9 이상 |
| CVE-2026-76418 |
Secure Firewall FTD |
7.6 |
7.6.7 이상 |
| CVE-2026-76418 |
Secure Firewall FTD |
7.7 |
7.7.14 이상 |
| CVE-2026-76418 |
Secure Firewall FTD |
10.0 |
10.0.3 이상 |
| CVE-2026-76418 |
Secure Firewall FTD |
10.1 |
10.1.1 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
□ 참고사이트
[1] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-76418
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
중간
KISA
Synology 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-10-30
출처: KISA (한국인터넷진흥원)
□ 개요
o Synology社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Synology DiskStation Manager(DSM)에서 발생하는 Insufficient Entropy 취약점(CVE-2026-13639) [1][2]
o Synology DiskStation Manager(DSM)에서 발생하는 Improper Encoding or Escaping of Output 취약점(CVE-2026-13684) [1][3]
o Synology DiskStation Manager(DSM)에서 발생하는 Incorrect Permission Assignment for Critical Resource 취약점(CVE-2026-13673) [1][4]
o Synology DiskStation Manager(DSM)에서 발생하는 External Control of File Name or Path 취약점(CVE-2026-6205) [1][5]
□ 영향을 받는 제품 및 해결 방안
| 취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
| CVE-2026-13639 |
DSM 7.2.1 |
7.2.1-69057-12 미만 |
7.2.1-69057-12 이상 |
| CVE-2026-13639 |
DSM 7.2.2 |
7.2.2-72806-9 미만 |
7.2.2-72806-9 이상 |
| CVE-2026-13639 |
DSM 7.3 |
7.3.2-86009-4 미만 |
7.3.2-86009-4 이상 |
| CVE-2026-13639 |
DSM 7.4 |
7.4-90075 미만 |
7.4-90075 이상 |
| CVE-2026-13684 |
DSM 7.2.1 |
7.2.1-69057-12 미만 |
7.2.1-69057-12 이상 |
| CVE-2026-13684 |
DSM 7.2.2 |
7.2.2-72806-9 미만 |
7.2.2-72806-9 이상 |
| CVE-2026-13684 |
DSM 7.3 |
7.3.2-86009-4 미만 |
7.3.2-86009-4 이상 |
| CVE-2026-13684 |
DSM 7.4 |
7.4-90075 미만 |
7.4-90075 이상 |
| CVE-2026-13673 |
DSM 7.2.1 |
7.2.1-69057-12 미만 |
7.2.1-69057-12 이상 |
| CVE-2026-13673 |
DSM 7.2.2 |
7.2.2-72806-9 미만 |
7.2.2-72806-9 이상 |
| CVE-2026-13673 |
DSM 7.3 |
7.3.2-86009-4 미만 |
7.3.2-86009-4 이상 |
| CVE-2026-13673 |
DSM 7.4 |
7.4-90075 미만 |
7.4-90075 이상 |
| CVE-2026-6205 |
DSM 7.2.1 |
7.2.1-69057-12 미만 |
7.2.1-69057-12 이상 |
| CVE-2026-6205 |
DSM 7.2.2 |
7.2.2-72806-9 미만 |
7.2.2-72806-9 이상 |
| CVE-2026-6205 |
DSM 7.3 |
7.3.2-86009-4 미만 |
7.3.2-86009-4 이상 |
| CVE-2026-6205 |
DSM 7.4 |
7.4-90075 미만 |
7.4-90075 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
□ 참고사이트
[1] https://www.synology.com/en-global/security/advisory/Synology_SA_26_13
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-13639
[3] https://nvd.nist.gov/vuln/detail/CVE-2026-13684
[4] https://nvd.nist.gov/vuln/detail/CVE-2026-13673
[5] https://nvd.nist.gov/vuln/detail/CVE-2026-6205
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
높음
KISA
美 CISA 발표 주요 Exploit 정보공유(Update. 2026-10-30)
심각도 높음
출처 KISA
수집일 2026-10-31
출처: KISA (한국인터넷진흥원)
□ 개요
o 美 CISA에서 현재 자주 악용되고 있는 취약점 목록 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 영향을 받는 제품 | CVE | 제조사 | 취약점 | 내용 | 조치사항 |
|---|
| CVE-2026-111357 | Ivanti | Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability | Ivanti Connect Secure contains a missing authentication for critical function vulnerability that could allow a local authenticated attacker to escalate their privileges. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-118527. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. | | CVE-2026-118527 | Ivanti | Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability | Ivanti Connect Secure contains a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-111357. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1] □ 참고사이트
[1] https://www.cisa.gov/known-exploited-vulnerabilities-catalog □ 작성 : 디지털위협대응본부 취약점관리센터
보안동향 한국어 제목/요약/분석/권고 및 종합 브리핑은 수집된 사실을 바탕으로 AI가 생성한 자체 작성물입니다. KISA 보안공지 본문은 원문(한국인터넷진흥원)을 그대로 인용하며, 저작권은 각 원 출처에 있습니다. 상세 내용은 각 원문 링크에서 확인하십시오.
|
|
