보안 동향 브리핑
|
SECURITY
DAILY REPORT
Eyeon Security
|
오늘의 종합 위협 브리핑
오늘은 CVSS 10.0 만점의 치명적 취약점이 다수 보고되며 전반적 위협 수준이 매우 높은 하루였다. 특히 협업 플랫폼(Adobe Connect)과 기업 핵심 인프라(SAP)에서 동시다발적으로 최고 위험도 취약점이 공개되어 공급망 및 내부망 전반에 대한 긴급 패치 대응이 요구된다. 추가로 영상보안(GV-Face) 및 네트워크 장비(D-Link M60)에서도 자격증명 노출·인증 우회 등 원격 공격이 가능한 취약점이 확인되어 다양한 공격 표면에 대한 경계가 필요하다.
핵심 위협 Top 3
1. Adobe Connect 다중 치명적 취약점(SSRF·CRLF 인젝션·인가 우회·경로 조작) 동시 공개
CVE-2026-121889, CVE-2026-121356(SSRF), CVE-2026-121353(CRLF 인젝션), CVE-2026-121352(인가 우회), CVE-2026-121351(경로 제한 우회) 등 5건 모두 CVSS 10.0으로, 협업 플랫폼을 통한 내부망 침투·데이터 유출 가능성이 매우 높다.
CVE-2026-121889, CVE-2026-121356, CVE-2026-121353, CVE-2026-121352, CVE-2026-121351 · 영향제품: Adobe Connect
2. SAP 핵심 인프라 3종 최고위험 취약점(Web Dispatcher·Gateway·NetWeaver ABAP)
CVE-2026-89126(Web Dispatcher 입력 검증 미흡), CVE-2026-89103(Gateway 기본 ACL 고권한 노출), CVE-2026-76964(NetWeaver AS ABAP 입력 검증 미흡)가 모두 CVSS 10.0으로, 기업 ERP·미들웨어 전반에 대한 원격 침해 및 권한 탈취 위험이 매우 크다.
CVE-2026-89126, CVE-2026-89103, CVE-2026-76964 · 영향제품: SAP Web Dispatcher, SAP Gateway, SAP NetWeaver Application Server ABAP
3. IoT/엣지 장비 치명적 취약점(D-Link 라우터 명령 실행, GV-Face 평문 인증정보 전송)
CVE-2026-125086은 D-Link M60의 system 함수를 통한 명령 실행 가능성, CVE-2026-124600은 GV-Face 영상보안 장비가 민감 인증정보를 암호화 없이 전송하는 문제로, 둘 다 CVSS 10.0이며 원격 완전 장악 또는 자격증명 탈취로 이어질 수 있다.
CVE-2026-125086, CVE-2026-124600 · 영향제품: D-Link M60, GV-Face
대응 권고
• Adobe Connect 및 SAP(Web Dispatcher, Gateway, NetWeaver ABAP) 운영 환경을 즉시 점검하고 벤더 패치가 공개되는 즉시 적용할 것.
• 인터넷 노출된 D-Link M60 및 GV-Face 등 IoT/영상보안 장비는 외부 접근을 차단하고 펌웨어 업데이트 전까지 네트워크 분리(세그멘테이션)를 적용할 것.
• CVSS 10.0 등급 취약점들에 대해 IDS/IPS 탐지 룰을 갱신하고 관련 서비스 접근 로그를 집중 모니터링하여 악용 시도를 조기 탐지할 것.
※ 위 종합 브리핑은 금일 수집된 사실 필드(제목·CVE·심각도·영향제품·출처)를 바탕으로 AI가 생성한 자체 작성물입니다.
보안동향 (신규 10건)
긴급 10
합계 10
긴급
NVD
CVE-2026-121889 · Adobe Connect 서버 측 요청 위조(SSRF) 취약점 CVE-2026-121889 · Adobe Connect is affected by a Server-Side Request Forgery (SSRF) vulnerability that could…
CVE ID CVE-2026-121889
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Connect에서 서버가 공격자가 지정한 요청을 대신 수행할 수 있는 SSRF 취약점이 발견됨
위협 분석CVSS 10.0으로 최고 위험도에 해당하며, 공격자가 내부망 접근, 민감정보 탈취, 내부 시스템 스캔 등에 악용할 수 있다. 인증 없이 원격에서 공격이 가능할 것으로 추정되며, Adobe Connect가 외부에 노출된 경우 즉각적인 침해로 이어질 수 있다. 공개 PoC나 익스플로잇이 등장할 경우 광범위한 스캐닝·공격 시도가 예상된다.
권고 조치Adobe의 공식 보안 패치 발표 즉시 최신 버전으로 업데이트하고, 패치 적용 전까지 외부 접근을 제한하거나 방화벽/WAF로 비정상 요청을 차단한다. 내부망 접근이 필요한 기능에 대해 네트워크 분리 및 아웃바운드 트래픽 모니터링을 강화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121356 · Adobe Connect 서버 측 요청 위조(SSRF) 취약점 CVE-2026-121356 · Adobe Connect is affected by a Server-Side Request Forgery (SSRF) vulnerability that could…
CVE ID CVE-2026-121356
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Connect에서 또 다른 SSRF 취약점이 확인되어 내부 리소스 접근 위험이 존재함
위협 분석CVSS 10.0의 치명적 등급으로, CVE-2026-121889와 유사하게 공격자가 서버를 매개로 내부 네트워크 자원에 접근하거나 클라우드 메타데이터 등 민감 정보를 탈취할 수 있다. 다중 SSRF 취약점이 동시에 공개된 점을 고려하면 동일 코드베이스의 구조적 결함일 가능성이 있어 공격 표면이 넓다.
권고 조치Adobe 공식 패치를 신속히 적용하고, 패치 전까지 Adobe Connect 서버의 아웃바운드 연결을 제한하여 내부망 및 클라우드 메타데이터 서비스 접근을 차단한다. 관련 로그를 모니터링하여 비정상적인 내부 요청 시도를 탐지한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121353 · Adobe Connect CRLF 인젝션 취약점 CVE-2026-121353 · Adobe Connect is affected by an Improper Neutralization of CRLF Sequences ('CRLF Injection…
CVE ID CVE-2026-121353
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Connect에서 CRLF 문자 삽입을 통한 응답 조작·헤더 삽입이 가능한 취약점 발견
위협 분석CVSS 10.0의 최고 심각도로, 공격자가 HTTP 헤더나 응답에 CRLF 시퀀스를 주입해 HTTP 응답 분할, 캐시 포이즈닝, 세션 하이재킹, XSS 등 2차 공격으로 확장될 수 있다. 입력값 검증 미흡이 원인일 가능성이 높아 자동화된 스캐너로도 쉽게 발견 및 악용될 수 있다.
권고 조치Adobe의 보안 업데이트를 즉시 적용하고, 패치 전까지 리버스 프록시/WAF에서 CRLF 패턴이 포함된 요청을 필터링한다. 외부 입력값이 HTTP 응답에 반영되는 지점에 대한 추가 검증을 수행한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121352 · Adobe Connect 권한 검증 오류(Incorrect Authorization) 취약점 CVE-2026-121352 · Adobe Connect is affected by an Incorrect Authorization vulnerability that could result in…
CVE ID CVE-2026-121352
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Connect에서 권한 검증 로직 결함으로 비인가 접근이 가능한 취약점 확인
위협 분석CVSS 10.0의 치명적 등급으로, 인증 또는 권한 체크가 적절히 이루어지지 않아 일반 사용자나 비인가자가 관리 기능이나 민감 데이터에 접근할 수 있는 위험이 있다. 이는 계정 탈취, 데이터 유출, 서비스 전체 장악으로 이어질 수 있는 심각한 결함으로 평가된다.
권고 조치Adobe의 공식 패치를 최우선으로 적용하고, 패치 적용 전까지 관리 인터페이스 및 민감 기능에 대한 접근을 IP 화이트리스트 등으로 제한한다. 권한 변경 및 비정상 접근 시도에 대한 감사 로그 모니터링을 강화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121351 · Adobe Connect, 제한된 디렉터리 경로 제한 미흡(경로 조작) 취약점 CVE-2026-121351 · Adobe Connect is affected by an Improper Limitation of a Pathname to a Restricted Director…
CVE ID CVE-2026-121351
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Connect에서 경로 탐색(Path Traversal) 취약점으로 인해 인가되지 않은 파일 접근·조작이 가능한 치명적 보안 결함이 발견됨
위협 분석CVSS 10.0으로 최고 수준의 위험도를 가지며, 공격자가 입력값 검증 미흡을 악용해 지정된 디렉터리 범위를 벗어나 서버 내 임의 파일에 접근하거나 쓰기/실행이 가능할 수 있습니다. 인증 없이 또는 낮은 권한으로도 원격 악용이 가능할 것으로 추정되며, 웹 애플리케이션 특성상 공격 벡터(URL, 파라미터 조작)가 단순하여 공개 PoC나 자동화 스캐너를 통한 광범위한 악용 가능성이 높습니다. 성공 시 웹쉘 업로드, 민감 정보(설정파일, 자격증명) 노출, 원격코드실행으로 이어질 수 있어 비즈니스 연속성과 데이터 기밀성에 직접적 위협이 됩니다.
권고 조치Adobe 공식 보안 패치/최신 버전으로 즉시 업그레이드하고, 패치 적용 전까지 WAF 규칙으로 경로 탐색 패턴(../, 인코딩 변형 포함)을 차단하십시오. Adobe Connect 서버의 외부 노출을 최소화하고 접근 통제(IP 화이트리스트, VPN)를 적용하며, 웹 서버 로그에서 비정상 파일 접근 시도를 모니터링하시기 바랍니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-89126 · SAP Web Dispatcher 네트워크 입력값 검증 미흡 취약점 CVE-2026-89126 · SAP Web Dispatcher does not sufficiently validate certain network input processed by an in…
CVE ID CVE-2026-89126
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-10
한 줄 요약SAP Web Dispatcher가 특정 네트워크 입력을 충분히 검증하지 않아 발생하는 치명적 보안 결함
위협 분석CVSS 10.0에 해당하는 최고 위험도의 취약점으로, SAP Web Dispatcher는 SAP 시스템 앞단에서 트래픽을 중계하는 핵심 게이트웨이 역할을 수행하기 때문에 이 지점이 뚫릴 경우 내부 SAP 전체 인프라로의 공격 경로가 열릴 수 있습니다. 입력값 검증 미흡은 버퍼 오버플로우, 요청 스머글링, 또는 비인가 명령 처리 등으로 이어져 원격 코드 실행이나 서비스 거부(DoS)를 유발할 가능성이 있습니다. 네트워크 경계에 위치한 컴포넌트 특성상 공격자가 별도 인증 없이 외부에서 직접 공격을 시도할 수 있어 공격 난이도가 낮고 실제 악용 가능성이 높습니다.
권고 조치SAP가 제공하는 보안 패치(SAP Security Note)를 즉시 확인하여 적용하고, Web Dispatcher 버전을 최신 상태로 유지하십시오. 패치 적용 전까지 외부 접근을 제한하고, 비정상 트래픽 패턴에 대한 네트워크 IDS/IPS 탐지 규칙을 강화하며, SAP 시스템 로그를 통해 비인가 접근 시도를 상시 모니터링하시기 바랍니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-89103 · SAP Gateway 기본 접근 제어 목록(ACL)의 과도한 권한 부여 취약점 CVE-2026-89103 · SAP Gateway activates the default Access Control List with high privileges allowing catego…
CVE ID CVE-2026-89103
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-10
한 줄 요약SAP Gateway가 기본 ACL을 과도한 권한으로 활성화하여 비인가 기능 접근을 허용하는 치명적 취약점
위협 분석CVSS 10.0으로 평가된 최고 위험도 취약점이며, SAP Gateway의 기본 ACL 설정이 지나치게 높은 권한을 부여함으로써 인증되지 않은 사용자나 외부 시스템이 민감한 RFC 기능 모듈을 호출할 수 있게 됩니다. 이는 과거 SAP RECON, 10KBLAZE류 취약점들과 유사한 패턴으로, 공격자가 임의 코드 실행, OS 명령 실행, 데이터 탈취까지 가능한 심각한 결과를 초래할 수 있습니다. SAP Gateway는 다수 SAP 모듈과 연동되어 있어 공격 성공 시 전체 ERP 환경이 침해될 위험이 매우 큽니다.
권고 조치SAP Security Note를 확인하여 패치를 즉시 적용하고, gw/reg_info 및 gw/sec_info 파라미터를 통해 ACL을 최소 권한 원칙에 따라 재구성하십시오. 불필요한 RFC 기능 모듈 호출을 차단하고, Gateway 접근을 신뢰된 네트워크로 제한하며 비정상 RFC 호출 로그를 지속적으로 점검하시기 바랍니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-76964 · SAP NetWeaver Application Server ABAP 네트워크 입력값 검증 미흡 취약점 CVE-2026-76964 · SAP NetWeaver Application Server ABAP does not sufficiently validate certain network input…
CVE ID CVE-2026-76964
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-10
한 줄 요약SAP NetWeaver AS ABAP이 특정 네트워크 입력을 충분히 검증하지 않아 발생하는 치명적 보안 결함
위협 분석CVSS 10.0의 최고 위험도를 가지는 취약점으로, SAP NetWeaver AS ABAP은 SAP ERP 핵심 애플리케이션 서버 역할을 수행하기 때문에 이 취약점이 악용될 경우 비즈니스 핵심 데이터와 프로세스에 직접적인 피해가 발생할 수 있습니다. 네트워크 입력값 검증 미흡은 인증 우회, 원격 코드 실행, 또는 민감 정보 유출로 이어질 가능성이 있으며, SAP 시스템은 기업 핵심 업무(재무, 인사, 공급망)를 처리하므로 공격 성공 시 피해 범위와 파급력이 매우 클 것으로 분석됩니다. 공개된 SAP 취약점은 공격자들 사이에서 빠르게 무기화되는 경향이 있어 실제 악용 가능성이 높게 평가됩니다.
권고 조치SAP가 발표한 보안 패치(SAP Security Note)를 최우선으로 적용하고, 패치 전까지 해당 서비스에 대한 외부 네트워크 접근을 제한하십시오. 침해지표(IOC) 기반 모니터링을 강화하고, ABAP 서버 접근 로그 및 이상 요청 패턴을 점검하며, 가능한 경우 격리된 네트워크 세그먼트에서 운영하시기 바랍니다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-125086 · D-Link M60 1.12.B01 제품의 system 함수 관련 취약점 CVE-2026-125086 · A vulnerability has been found in D-Link M60 1.12.B01. Impacted is the function system of…
CVE ID CVE-2026-125086
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-10
한 줄 요약D-Link M60 1.12.B01 펌웨어의 system 함수 처리 로직에서 원격 명령 실행이 가능한 치명적 취약점이 발견됨
위협 분석CVSS 10.0으로 평가된 최고 등급 위험도의 취약점으로, 내부적으로 OS 명령을 실행하는 system 함수 호출부에 입력값 검증이 미흡하여 공격자가 임의의 시스템 명령을 주입·실행할 수 있는 구조로 추정된다. 인증 없이 네트워크를 통해 원격에서 악용 가능할 가능성이 높아, 장비 전체 권한 탈취, 내부망 피벗, 펌웨어 변조, DDoS 봇넷 편입 등으로 이어질 수 있다. D-Link 라우터/게이트웨이류는 공격자들이 자동화 스캐너로 상시 탐색하는 대상이므로 공격 시연 코드나 PoC가 공개될 경우 즉시 대규모 악용이 발생할 위험이 크다.
권고 조치제조사(D-Link)의 보안 권고 및 펌웨어 패치 발표 여부를 즉시 확인하고, 패치가 공개되는 즉시 최신 펌웨어로 업데이트한다. 패치 전까지는 해당 장비의 관리 인터페이스 및 외부 노출 포트(특히 WAN 측)를 차단하고, 신뢰할 수 없는 네트워크에서의 접근을 방화벽으로 제한한다. 장비 사용이 필수적이지 않다면 임시로 네트워크에서 격리하거나 교체를 검토하고, 침해지표(IOC) 및 비정상 명령 실행 로그를 모니터링한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-124600 · GV-Face 장비의 인증정보 평문 전송 취약점 CVE-2026-124600 · GV-Face transmits sensitive user credentials and
related authentication data over unencryp…
CVE ID CVE-2026-124600
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-10
한 줄 요약GV-Face(안면인식 출입통제) 장비가 민감한 사용자 자격증명 및 인증 데이터를 암호화 없이 평문으로 전송함
위협 분석CVSS 10.0의 최고 심각도로, 네트워크 트래픽을 스니핑할 수 있는 공격자가 사용자 ID/비밀번호, 세션 토큰 등 인증정보를 손쉽게 가로챌 수 있다. 특히 물리적 출입통제·안면인식 시스템에 쓰이는 장비이므로 탈취된 자격증명으로 출입 권한 우회, 관리자 계정 탈취, 전체 시스템 장악까지 이어질 수 있어 물리적 보안 침해로 직결되는 중대한 위협이다. 동일 네트워크 세그먼트 접근이 가능한 내부자나 MITM 공격자에게 특별한 기술적 장벽 없이 악용 가능하여 실질적 공격 가능성이 매우 높다.
권고 조치제조사(Geovision)의 펌웨어/소프트웨어 업데이트를 확인하여 TLS/HTTPS 등 암호화 통신을 지원하는 버전으로 즉시 패치한다. 패치 적용 전까지는 해당 장비를 별도의 격리된 VLAN에 배치하고 외부 및 비인가 내부망 접근을 차단한다. 가능하다면 VPN 또는 네트워크 수준 암호화(IPSec 등)로 통신을 보호하고, 관련 계정 비밀번호를 전수 변경하며 비정상 로그인 시도를 모니터링한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
보안동향 한국어 제목/요약/분석/권고 및 종합 브리핑은 수집된 사실을 바탕으로 AI가 생성한 자체 작성물입니다. KISA 보안공지 본문은 원문(한국인터넷진흥원)을 그대로 인용하며, 저작권은 각 원 출처에 있습니다. 상세 내용은 각 원문 링크에서 확인하십시오.
|
|
