보안 동향 브리핑
|
SECURITY
DAILY REPORT
Eyeon Security
|
오늘의 종합 위협 브리핑
오늘은 CVSS 9.9~10.0에 해당하는 치명적 취약점이 다수 보고되며 전방위적으로 위협 수준이 높은 하루였다. 특히 마이크로소프트 Entra ID 등 핵심 인증·접근관리 인프라, 의료정보시스템(OpenEMR), 그리고 가정·소규모사업장용 네트워크 장비(Tenda, TOTOLINK)에서 원격 인증우회 및 권한탈취로 이어질 수 있는 결함이 동시에 노출되어 신원탈취와 초기침투, IoT 봇넷화 위험이 복합적으로 상존한다. Kyverno, OpenAM, WordPress 플러그인 등 클라우드 네이티브·SSO·웹 환경 전반에서도 심각한 우회·업로드 취약점이 확인되어 공급망 및 웹 애플리케이션 보안도 함께 점검이 필요하다.
핵심 위협 Top 3
1. Microsoft Entra Device Registration 인증 우회
CVE-2026-109469(CVSS 10.0)는 사용자 제어 키를 통한 인가 우회로 공격자가 임의 기기를 등록해 조직의 ID 신뢰경계를 침해할 수 있어, 클라우드 ID 인프라 전체에 파급력이 큰 최고위험 취약점이다.
CVE-2026-109469 · 영향제품: Microsoft Entra Device Registration
2. OpenEMR 의료정보시스템 SQL 인젝션 및 경로탐색 취약점
CVE-2026-124469(SQLi)와 CVE-2026-124450(접근제어 우회·경로탐색)이 모두 CVSS 9.9로 평가되며, 환자 데이터와 약품 재고 관리 기능을 노출시켜 의료기관 대상 데이터 유출·시스템 장악 위험이 크다.
CVE-2026-124469, CVE-2026-124450 · 영향제품: OpenEMR (8.3.0 이전)
3. 가정·소규모망용 네트워크 장비 원격 공격 취약점(Tenda·TOTOLINK)
Tenda AC19(CVE-2026-123966, CVSS 10.0)와 TOTOLINK CA300-PoE(CVE-2026-123961/123960, CVSS 9.9)의 치명적 결함은 원격에서 장비를 완전 장악해 봇넷 및 내부망 침투 거점으로 악용될 수 있다.
CVE-2026-123966, CVE-2026-123961, CVE-2026-123960 · 영향제품: Tenda AC19, TOTOLINK CA300-PoE
대응 권고
• Entra ID, OpenAM 등 신원·접근관리 솔루션의 최신 보안패치 적용 여부를 즉시 확인하고 비정상 기기 등록·로그인 로그를 점검한다.
• OpenEMR을 운영 중인 의료기관은 8.3.0 이상 버전으로 즉시 업그레이드하고 외부 노출된 관리자/재고 기능에 대한 접근을 제한한다.
• Tenda·TOTOLINK 등 영향 받는 네트워크 장비의 펌웨어를 최신화하거나 원격관리 인터페이스를 비활성화하여 IoT 봇넷화 및 측면이동을 차단한다.
※ 위 종합 브리핑은 금일 수집된 사실 필드(제목·CVE·심각도·영향제품·출처)를 바탕으로 AI가 생성한 자체 작성물입니다.
보안동향 (신규 10건)
긴급 10
합계 10
긴급
NVD
CVE-2026-124469 · OpenEMR 8.3.0 이전 버전, Fee Sheet 약품 재고 기능 SQL 인젝션 취약점 CVE-2026-124469 · OpenEMR before 8.3.0 contains an SQL injection vulnerability in the Fee Sheet drug-invento…
CVE ID CVE-2026-124469
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-08
한 줄 요약OpenEMR의 Fee Sheet 약품 재고 처리 기능에서 입력값 검증 미흡으로 SQL 인젝션이 발생하는 치명적 취약점이다.
위협 분석CVSS 9.9로 평가된 심각한 취약점으로, 공격자가 인증된 세션(또는 낮은 권한)을 통해 Fee Sheet의 약품 재고 관련 파라미터에 악의적인 SQL 구문을 삽입할 경우 데이터베이스 전체에 대한 임의 질의·조작이 가능하다. 의료정보시스템(EMR) 특성상 환자 개인정보(PHI)와 처방 데이터가 저장되어 있어, 성공적인 공격 시 대량의 민감정보 유출, 데이터 변조·삭제, 나아가 원격 코드 실행으로 이어질 가능성도 배제할 수 없다. 공개된 PoC나 자동화 스캐너가 등장하면 단기간 내 광범위한 스캐닝·악용이 예상되는 유형이다.
권고 조치OpenEMR을 8.3.0 이상 버전으로 즉시 업그레이드하고, 패치 적용이 지연될 경우 WAF를 통해 Fee Sheet 관련 엔드포인트의 비정상 SQL 패턴을 차단한다. DB 계정 권한을 최소화하고, 접근 로그·쿼리 로그를 모니터링하여 이상 질의 발생 여부를 점검한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-124450 · OpenEMR 8.3.0 이전 버전, 접근제어 미비 및 경로 조작(Path Traversal) 취약점 CVE-2026-124450 · OpenEMR before 8.3.0 contains a broken access control and path traversal vulnerability in…
CVE ID CVE-2026-124450
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-08
한 줄 요약OpenEMR에서 권한 검증 누락과 경로 조작이 결합되어 인가되지 않은 파일·리소스에 접근할 수 있는 심각한 취약점이다.
위협 분석CVSS 9.9의 치명적 취약점으로, 접근제어(Broken Access Control) 결함과 경로 조작(Path Traversal)이 함께 존재해 공격자가 정상적인 권한 체크를 우회하고 서버 파일시스템의 민감 파일(설정 파일, 환자 기록, 인증 정보 등)에 접근하거나 조작할 수 있다. 의료기관 시스템은 외부 노출 시 공격 표면이 넓고, 성공 시 개인정보보호법 위반 수준의 대규모 데이터 유출로 이어질 수 있어 실질적 악용 가능성과 파급력이 모두 높다.
권고 조치즉시 8.3.0 이상으로 업데이트하고, 외부에서 OpenEMR 관리 인터페이스에 직접 접근 가능한 경우 접근을 제한(IP 화이트리스트, VPN)한다. 파일 경로 입력값에 대한 서버 측 검증 여부를 점검하고, 비정상적인 경로 접근 시도를 탐지하도록 로깅·모니터링을 강화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-124440 · Kyverno 1.19.1~1.19.2 버전, Admission 정책 인가 우회 취약점 CVE-2026-124440 · Kyverno from 1.19.1 before 1.19.2 contains an authorization bypass vulnerability in the ap…
CVE ID CVE-2026-124440
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-08
한 줄 요약쿠버네티스 정책 엔진 Kyverno의 admission 컨트롤러에서 인가 검증이 우회되어 정책 적용이 무력화될 수 있는 취약점이다.
위협 분석CVSS 9.9의 심각한 취약점으로, Kyverno는 쿠버네티스 클러스터 내 리소스 생성·수정 요청을 검증하는 admission webhook 역할을 수행한다. 이 취약점이 악용되면 공격자(또는 악의적 워크로드)가 설정된 보안 정책(예: 특정 이미지 금지, 권한 상승 방지 등)을 우회하여 제한되지 않은 리소스를 배포할 수 있으며, 이는 클러스터 전체의 보안 통제 체계를 무력화하는 결과로 이어진다. 특히 멀티테넌트 환경이나 정책 기반 제로트러스트를 운영 중인 조직에서는 권한 상승, 악성 컨테이너 배포 등 2차 공격의 발판이 될 수 있다.
권고 조치Kyverno를 1.19.2 패치 이후 최신 버전으로 즉시 업그레이드한다. 업그레이드 전까지는 중요 정책(RBAC, PodSecurity 등)에 대한 이중 검증(OPA 등 추가 정책 엔진) 적용을 검토하고, 클러스터 admission 로그를 통해 정책 우회 시도 흔적을 점검한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-123551 · OpenAM 14.0.0~16.1.4 버전, 정보 노출 취약점 CVE-2026-123551 · OpenAM from 14.0.0 before 16.1.4 contains an information disclosure vulnerability that all…
CVE ID CVE-2026-123551
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-08
한 줄 요약OpenAM 인증/접근관리 솔루션에서 인증 없이 민감 정보가 노출될 수 있는 최고 위험도의 취약점이다.
위협 분석CVSS 10.0 만점으로 평가된 최고 심각도 취약점이다. OpenAM은 SSO 및 접근관리를 담당하는 IAM 솔루션으로, 이 취약점이 악용되면 세션 토큰, 사용자 자격증명, 설정 정보 등 인증 체계의 핵심 비밀정보가 외부에 노출될 가능성이 있다. 이는 단순 정보유출을 넘어 전체 SSO 체계 우회, 계정 탈취, 권한 상승 등 조직 전반의 인증 인프라 붕괴로 이어질 수 있는 최상위 위험군에 해당하며, 공격 난이도가 낮고 영향 범위가 넓어 신속한 대응이 요구된다.
권고 조치OpenAM을 16.1.4 이후 패치 버전으로 즉시 업그레이드한다. 업그레이드 지연 시 외부 접근을 긴급 차단하거나 네트워크 분리를 적용하고, 노출 가능성이 있었던 세션/토큰에 대해 전면 재발급 및 강제 재인증을 실시한다. 또한 인증 로그를 전수 점검하여 비정상 접근·정보 조회 흔적이 있었는지 확인한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-123966 · Tenda AC19 라우터(16.03.10.07) 특정 기능 취약점 CVE-2026-123966 · A vulnerability was determined in Tenda AC19 16.03.10.07. Affected by this issue is the fu…
CVE ID CVE-2026-123966
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-07
한 줄 요약Tenda AC19 공유기 펌웨어의 특정 기능에서 CVSS 10.0에 해당하는 치명적 보안 결함이 발견됨
위협 분석CVSS 10.0은 공격자가 인증 없이 원격으로 공격 코드를 실행할 수 있는 최고 위험도를 의미한다. 가정 및 소호(SOHO) 환경에서 널리 사용되는 Tenda 공유기의 웹 관리 인터페이스나 특정 처리 함수에서 버퍼 오버플로우 또는 명령어 삽입 취약점이 존재할 가능성이 높으며, 공격 성공 시 기기 완전 장악, 내부망 침투 교두보 확보, 봇넷 편입 등으로 이어질 수 있다. 공개된 PoC가 존재할 경우 자동화 스캐너를 통한 대규모 무작위 공격 대상이 될 위험이 매우 크다.
권고 조치제조사의 펌웨어 업데이트 적용 여부를 즉시 확인하고, 패치가 없을 경우 웹 관리 인터페이스를 외부(WAN)에 노출하지 않도록 방화벽 설정을 점검한다. 가능하다면 해당 장비를 신뢰할 수 있는 최신 장비로 교체하고, 기본 관리자 계정/비밀번호를 변경하며 UPnP 등 불필요한 원격 관리 기능을 비활성화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-123961 · TOTOLINK CA300-PoE 장비(6.2c.884) 원격 보안 취약점 CVE-2026-123961 · A security vulnerability has been detected in TOTOLINK CA300-PoE 6.2c.884. This impacts th…
CVE ID CVE-2026-123961
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-07
한 줄 요약TOTOLINK CA300-PoE 네트워크 장비에서 CVSS 9.9의 심각한 원격 취약점이 확인됨
위협 분석CVSS 9.9의 매우 높은 점수는 네트워크를 통한 원격 공격이 가능하고 성공 시 기밀성·무결성·가용성에 전면적인 피해를 줄 수 있음을 시사한다. TOTOLINK 장비는 과거에도 다수의 명령 삽입 및 인증 우회 취약점이 발견된 바 있어, 이번 취약점 역시 웹 관리 기능 또는 API 엔드포인트를 통한 원격 코드 실행(RCE) 가능성이 높다. 공격자는 해당 장비를 장악해 내부 네트워크 침투, 트래픽 가로채기, DDoS 봇넷 구성 등에 악용할 수 있다.
권고 조치제조사 홈페이지에서 최신 펌웨어 발표 여부를 확인하여 즉시 업데이트하고, 패치 전까지는 관리 포트(웹/텔넷/SSH)를 외부에 노출하지 않도록 ACL 및 방화벽을 설정한다. 네트워크 세그먼트를 분리하여 피해 확산을 제한하고, 이상 트래픽 모니터링을 강화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-123960 · TOTOLINK CA300-PoE 장비(6.2c.884) 특정 함수 취약점 CVE-2026-123960 · A weakness has been identified in TOTOLINK CA300-PoE 6.2c.884. This affects the function s…
CVE ID CVE-2026-123960
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-07
한 줄 요약TOTOLINK CA300-PoE 장비의 특정 처리 함수에서 CVSS 9.9의 심각한 취약점이 발견됨
위협 분석동일 제품(CA300-PoE)에서 CVSS 9.9의 유사 등급 취약점이 추가로 확인되어, 해당 벤더의 전반적인 코드 품질 문제가 의심된다. 특정 기능(서비스) 처리 과정에서 입력값 검증이 미흡해 스택 오버플로우나 인증 우회 등이 발생할 수 있으며, 공격자가 이를 악용해 장비의 관리자 권한을 탈취하거나 임의 명령을 실행할 가능성이 있다. 네트워크 경계 장비 특성상 공격 성공 시 전체 내부망이 위험에 노출될 수 있다.
권고 조치벤더의 보안 공지를 주기적으로 확인하여 패치가 발표되는 즉시 적용하고, 동일 제품군(CA300-PoE 등)에서 발견된 다른 취약점(CVE-2026-123961 등)과 함께 통합 대응한다. 외부 접근이 불필요한 관리 인터페이스는 비활성화하고, 침해 지표(IOC) 모니터링을 수행한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-109469 · Microsoft Entra 디바이스 등록 인증 우회 취약점 CVE-2026-109469 · Authorization bypass through user-controlled key in Entra Device Registration allows an un…
CVE ID CVE-2026-109469
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-07
한 줄 요약Microsoft Entra Device Registration에서 사용자 제어 키를 통한 권한 우회 취약점이 확인됨(CVSS 10.0)
위협 분석CVSS 10.0에 해당하는 이 취약점은 공격자가 사용자가 조작 가능한 키 값을 이용해 Entra ID(구 Azure AD) 디바이스 등록 과정의 인가 검증을 우회할 수 있음을 의미한다. 성공 시 비인가 디바이스를 신뢰된 조직 디바이스로 등록시키거나, 조건부 접근 정책(Conditional Access)을 무력화하여 클라우드 자원 및 계정에 비인가 접근을 할 수 있다. 클라우드 ID 인프라의 핵심 기능이라는 점에서 공격 성공 시 조직 전체의 인증 체계가 위협받을 수 있으며, 공급망/ID 공격의 교두보로 악용될 위험이 매우 높다.
권고 조치Microsoft 공식 보안 권고를 확인하여 관련 패치 또는 설정 변경 사항을 즉시 적용한다. 디바이스 등록 정책과 조건부 접근 정책을 재검토하여 비정상적인 디바이스 등록 시도를 탐지할 수 있도록 로깅 및 알림을 강화하고, 최근 등록된 디바이스 목록을 점검해 의심스러운 항목이 있는지 확인한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-71495 · Wanderer 자체 호스팅 트레일 데이터베이스 치명적 취약점 (CVSS 10.0) CVE-2026-71495 · Wanderer is a self-hosted trail database for saving and sharing adventures. Prior to 0.20.…
CVE ID CVE-2026-71495
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-07
한 줄 요약자체 호스팅형 트레일(등산·여행 경로) 공유 플랫폼 Wanderer의 0.20.x 이전 버전에서 CVSS 10.0에 해당하는 치명적 보안 취약점이 발견됨
위협 분석CVSS 점수가 최고치인 10.0으로 평가된 점으로 보아 공격자가 별도의 인증이나 사용자 상호작용 없이 시스템 전체(기밀성·무결성·가용성)를 완전히 장악할 수 있는 수준의 취약점으로 추정된다. Wanderer는 자체 호스팅 방식으로 운영되므로, 공개된 인스턴스가 다수 존재할 경우 자동화된 스캐너를 통한 광범위한 공격 시도가 빠르게 이루어질 가능성이 높다. 취약점의 구체적 유형(인증 우회, 원격코드실행 등)은 공개 정보가 제한적이나, 최고 심각도 등급을 고려하면 데이터베이스 내 사용자 정보 유출, 서버 완전 장악 등 심각한 피해로 이어질 수 있다.
권고 조치1) Wanderer를 0.20.x 이상 패치 버전으로 즉시 업그레이드할 것. 2) 패치 적용 전까지 외부 인터넷 노출을 차단하거나 방화벽/VPN 등으로 접근을 제한할 것. 3) 공식 보안 공지 및 변경 로그를 확인하여 상세 취약점 내용과 영향 범위를 파악할 것. 4) 이상 접근 로그 및 비정상 데이터 변경 여부를 점검할 것.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-118423 · WP Libre Form 워드프레스 플러그인 파일 업로드 검증 미흡 취약점 (CVSS 10.0) CVE-2026-118423 · The WP Libre Form WordPress plugin 1.5.0.1 does not validate the type of files uploaded th…
CVE ID CVE-2026-118423
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-06
한 줄 요약WP Libre Form 플러그인 1.5.0.1 버전에서 업로드 파일 유형을 검증하지 않아 임의 파일 업로드가 가능한 치명적 취약점 발견
위협 분석해당 플러그인은 폼을 통해 업로드되는 파일의 확장자/타입을 제대로 검증하지 않아, 공격자가 PHP 웹셸 등 악성 스크립트 파일을 서버에 업로드할 수 있다. 이는 전형적인 임의 파일 업로드(Unrestricted File Upload) 취약점으로, 성공 시 원격코드실행(RCE)으로 이어져 워드프레스 사이트 전체 및 서버 권한을 탈취당할 수 있다. CVSS 10.0의 최고 심각도는 별도 인증 없이 누구나 익스플로잇 가능함을 시사하며, 공개 폼을 이용하는 다수 워드프레스 사이트가 손쉬운 공격 대상이 될 수 있어 실제 익스플로잇 발생 가능성이 매우 높다.
권고 조치1) WP Libre Form 플러그인을 최신 패치 버전으로 즉시 업데이트할 것(1.5.0.1 이후 패치 버전 확인). 2) 패치 적용 전까지 해당 플러그인을 비활성화하거나 폼 업로드 기능을 차단할 것. 3) 웹서버 업로드 디렉터리에 실행 권한을 제거하고 WAF를 통해 의심스러운 업로드 시도를 차단할 것. 4) 이미 업로드된 악성 파일(웹셸) 존재 여부를 점검하고 침해 흔적을 조사할 것.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
|
|
