보안 동향 브리핑
|
SECURITY
DAILY REPORT
Eyeon Security
|
오늘의 종합 위협 브리핑
오늘은 Adobe Experience Manager와 Adobe Connect 등 엔터프라이즈 콘텐츠/협업 플랫폼에서 다수의 치명적 취약점이 동시에 발견되어 공급망 전반의 위험도가 크게 높아진 날이다. 또한 Microsoft Office SharePoint, Azure DevOps 등 MS 핵심 업무 인프라와 Joomla, ManageEngine 등 널리 쓰이는 웹/관리 솔루션에서도 CVSS 9.9~10.0에 달하는 심각한 결함이 보고되어, 외부 노출 자산을 운영 중인 기업은 즉각적인 패치 우선순위 조정이 필요한 상황이다. 전반적으로 인증 우회와 권한 상승, 코드 실행을 유발하는 취약점이 집중되어 있어 단일 취약점 악용만으로도 시스템 전체 장악이 가능한 고위험 국면으로 평가된다.
핵심 위협 Top 3
1. Adobe Experience Manager 다중 치명적 취약점
CVE-2026-119017, CVE-2026-114371(인가 오류)과 CVE-2026-113580, CVE-2026-113579(코드 인젝션)가 모두 CVSS 9.9로 동일 제품에서 복수 발견되어 공격 표면이 넓고 체이닝 악용 위험이 크다.
CVE-2026-119017, CVE-2026-114371, CVE-2026-113580, CVE-2026-113579 · 영향제품: Adobe Experience Manager
2. Joomla jDownloads 파일 업로드를 통한 원격코드실행
CVE-2026-117551은 CVSS 10.0 만점으로, 불충분한 업로드 검증을 통해 인증 없이도 원격 코드 실행이 가능해 웹서버 완전 장악으로 이어질 수 있다.
CVE-2026-117551 · 영향제품: Joomla jDownloads < 4.1.8
3. Microsoft SharePoint·Azure DevOps 권한 상승/인증 우회
CVE-2026-120002(SharePoint 인가 오류)와 CVE-2026-109467(Azure DevOps 인증 결함)은 CVSS 9.9로 기업 핵심 협업·개발 인프라에서 원격 코드 실행 및 권한 탈취로 이어질 수 있다.
CVE-2026-120002, CVE-2026-109467 · 영향제품: Microsoft Office SharePoint, Azure DevOps
대응 권고
• Adobe Experience Manager, Adobe Connect, Joomla jDownloads 등 영향 제품의 최신 보안 패치를 최우선으로 적용하고 외부 노출 여부를 즉시 점검한다.
• Microsoft SharePoint, Azure DevOps, ManageEngine M365 Manager Plus에 대해 비정상 인증 시도 및 권한 변경 로그를 집중 모니터링한다.
• 패치 적용이 지연되는 시스템은 외부 접근 제한, WAF 룰 강화 등 임시 완화 조치를 병행하여 공격 표면을 축소한다.
※ 위 종합 브리핑은 금일 수집된 사실 필드(제목·CVE·심각도·영향제품·출처)를 바탕으로 AI가 생성한 자체 작성물입니다.
보안동향 (신규 10건)
긴급 10
합계 10
긴급
NVD
Joomla jDownloads 확장 4.1.8 미만 버전 - 파일 업로드를 통한 원격 코드 실행(RCE) 취약점 CVE-2026-117551 · Joomla Extension - jdownloads.com - RCE through file upload in jDownloads < 4.1.8 - Insuf…
CVE ID CVE-2026-117551
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-13
한 줄 요약Joomla용 jDownloads 확장 프로그램에서 파일 업로드 검증이 미흡해 공격자가 임의 코드를 실행할 수 있는 치명적 취약점
위협 분석CVSS 10.0으로 최고 위험도에 해당하며, 파일 업로드 과정에서의 검증 부족으로 인해 인증 없이도 웹쉘 등 악성 파일을 서버에 업로드하고 실행시킬 수 있다. 성공 시 웹서버 전체 권한 탈취 및 2차 침투(랜섬웨어, 데이터 유출 등)로 이어질 가능성이 매우 높다. PoC 공개 시 자동화된 스캐너를 통한 대규모 악용이 예상되는 유형의 취약점이다.
권고 조치jDownloads를 4.1.8 이상 최신 버전으로 즉시 업데이트하고, 업데이트 전까지 해당 확장 기능 비활성화 또는 파일 업로드 경로 접근을 웹방화벽(WAF)으로 제한한다. 서버 내 웹쉘 등 침해 흔적 점검 및 업로드 디렉토리 실행 권한 제거를 권고한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
ManageEngine M365 Manager Plus 4818 미만 버전 - 인증 우회 취약점 CVE-2026-12591 · Zohocorp ManageEngine M365 Manager Plus versions below 4818 is affected by an authenticate…
CVE ID CVE-2026-12591
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-12
한 줄 요약Zoho ManageEngine M365 Manager Plus의 인증 메커니즘 결함으로 인증 절차를 우회할 수 있는 취약점
위협 분석CVSS 9.9의 심각한 위험도로, 인증 우회가 성공하면 Microsoft 365 테넌트 관리 콘솔에 대한 비인가 접근이 가능해져 전사 메일, 계정, 라이선스 등 민감 정보에 대한 통제권을 탈취당할 수 있다. 관리 솔루션 특성상 공격 성공 시 조직 전체의 클라우드 자산이 위협받는 피벗 포인트가 될 수 있어 실제 공격에 악용될 가능성이 높다.
권고 조치M365 Manager Plus를 4818 이상 버전으로 즉시 업그레이드하고, 관리 콘솔에 대한 접근을 내부망 또는 VPN으로 제한한다. 패치 전까지 외부 노출 차단 및 최근 로그인/권한 변경 이력에 대한 모니터링을 강화할 것을 권고한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
Adobe Connect - 경로 제한 우회(디렉터리 트래버설) 취약점 CVE-2026-121354 · Adobe Connect is affected by an Improper Limitation of a Pathname to a Restricted Director…
CVE ID CVE-2026-121354
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Connect에서 제한된 디렉터리 경로 검증이 미흡해 허용되지 않은 파일 경로에 접근 가능한 취약점
위협 분석CVSS 9.9로 매우 높은 심각도이며, 경로 제한 우회(패스 트래버설)는 공격자가 상위 디렉터리로 이동해 민감 파일을 읽거나 쓸 수 있게 하여 설정 파일 유출, 인증정보 노출, 나아가 코드 실행으로 이어질 수 있다. 화상회의·협업 플랫폼인 Adobe Connect는 다수 사용자 데이터를 보유하므로 악용 시 대규모 정보유출로 확대될 위험이 있다.
권고 조치Adobe에서 제공하는 보안 패치를 신속히 적용하고, 패치 전까지 외부 접근 제한 및 웹서버 로그에서 비정상적 경로 요청(../, 인코딩된 경로 등) 탐지 룰을 적용한다. 서버 파일시스템 권한을 최소화하여 추가 피해를 예방한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
Adobe Experience Manager - 인가 오류(권한 검증 미흡) 취약점 CVE-2026-119017 · Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that coul…
CVE ID CVE-2026-119017
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Experience Manager에서 권한 검증 로직 오류로 인해 비인가 사용자가 제한된 기능에 접근 가능한 취약점
위협 분석CVSS 9.9의 치명적 수준으로, 인가(Authorization) 로직 결함은 낮은 권한의 사용자나 외부 공격자가 관리자급 기능이나 민감 콘텐츠에 접근하도록 허용할 수 있다. AEM은 기업 웹사이트·콘텐츠 관리 핵심 시스템으로 운영되는 경우가 많아, 악용 시 콘텐츠 변조, 데이터 유출, 서비스 신뢰성 훼손 등 비즈니스 영향이 크다.
권고 조치Adobe의 최신 보안 업데이트를 즉시 적용하고, 사용자 역할 및 권한 설정을 재검토하여 최소 권한 원칙을 적용한다. 패치 적용 전까지 관리자 콘솔 및 민감 리소스에 대한 접근을 네트워크 수준에서 제한하고 접근 로그를 모니터링할 것을 권고한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
Adobe Experience Manager 권한 검증 오류(인가 우회) 취약점 CVE-2026-114371 · Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that coul…
CVE ID CVE-2026-114371
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Experience Manager에서 권한 검증 로직 오류로 인해 인가되지 않은 접근이 가능한 심각한 취약점
위협 분석CVSS 9.9점의 심각(Critical) 등급 취약점으로, 인가(Authorization) 검증 로직의 결함으로 인해 공격자가 정상적인 권한 체크를 우회해 제한된 기능이나 데이터에 접근할 수 있다. 네트워크를 통한 원격 공격이 가능할 것으로 추정되며, 성공 시 콘텐츠 변조, 민감정보 노출, 시스템 설정 변경 등 기밀성·무결성에 심각한 영향을 줄 수 있다. AEM은 기업 웹사이트/콘텐츠 관리 플랫폼으로 널리 사용되어 공격 표면이 넓고, 공개된 PoC나 익스플로잇이 등장하면 공격 시도가 빠르게 확산될 가능성이 높다.
권고 조치Adobe가 제공하는 보안 패치 또는 핫픽스를 즉시 확인하고 적용한다. 패치 적용 전까지는 관리 콘솔 및 민감 엔드포인트에 대한 외부 접근을 제한하고 WAF 룰로 비정상 요청을 차단한다. 접근 로그를 모니터링하여 권한 우회 시도 흔적을 점검하고, 최소 권한 원칙에 따라 계정/서비스 권한을 재검토한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
Adobe Experience Manager 코드 인젝션(임의 코드 실행) 취약점 CVE-2026-113580 · Adobe Experience Manager is affected by an Improper Control of Generation of Code ('Code I…
CVE ID CVE-2026-113580
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Experience Manager에서 코드 생성 제어 결함으로 임의 코드 실행이 가능한 치명적 취약점
위협 분석CVSS 9.9의 심각 등급으로, 애플리케이션이 외부 입력을 바탕으로 코드를 생성하는 과정에서 적절한 검증이 이루어지지 않아 공격자가 임의의 코드를 주입·실행할 수 있다. 성공적으로 악용될 경우 서버 전체 장악, 데이터 탈취, 추가 악성코드 배포 등 원격 코드 실행(RCE) 수준의 피해가 발생할 수 있다. 인증 요구 수준이 낮거나 원격에서 트리거 가능한 경우 공격 성공률이 높아 실제 익스플로잇 공개 시 광범위한 피해가 우려된다.
권고 조치Adobe의 공식 보안 업데이트를 최우선으로 적용한다. 패치 적용 전까지 외부에서 접근 가능한 AEM 인스턴스의 노출을 최소화하고, 입력값 검증 및 코드 실행 관련 기능(스크립트 업로드, 템플릿 렌더링 등)에 대한 접근을 제한한다. IDS/IPS 및 로그 분석을 통해 비정상적인 코드 실행 시도를 탐지하고, 침해지표(IoC) 발생 시 즉시 격리 조치한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
Adobe Experience Manager 코드 인젝션(임의 코드 실행) 취약점(추가 사례) CVE-2026-113579 · Adobe Experience Manager is affected by an Improper Control of Generation of Code ('Code I…
CVE ID CVE-2026-113579
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Experience Manager에서 동일 유형의 코드 생성 제어 결함으로 임의 코드 실행이 가능한 또 다른 심각 취약점
위협 분석앞선 CVE-2026-113580과 동일한 취약점 유형(코드 인젝션)으로 CVSS 9.9의 심각 등급이다. 서로 다른 모듈 또는 엔드포인트에서 발생한 별도 취약점일 가능성이 높으며, 두 취약점이 동시에 존재할 경우 공격자가 다양한 경로로 코드 실행을 시도할 수 있어 전체적인 위험도가 가중된다. 원격 코드 실행이 가능해지면 서버 완전 장악, 데이터 유출, 랜섬웨어 등 2차 피해로 이어질 수 있다.
권고 조치관련 패치(CVE-2026-113580 포함)를 함께 일괄 적용하여 중복 취약점을 동시에 해소한다. 패치 적용 전까지 AEM 관리 인터페이스 및 외부 노출 서비스에 대한 접근 통제를 강화하고, 코드 실행과 관련된 기능(스크립트/템플릿 처리)에 대한 입력 검증 및 모니터링을 강화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
Microsoft SharePoint 권한 상승(인가 오류) 취약점 CVE-2026-120002 · Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to el…
CVE ID CVE-2026-120002
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-11
한 줄 요약Microsoft Office SharePoint에서 인가 검증 오류로 공격자가 권한을 상승시킬 수 있는 심각한 취약점
위협 분석CVSS 9.9의 심각 등급으로, 이미 인증된 사용자(authorized attacker)가 SharePoint 내 인가(Authorization) 로직의 결함을 이용해 자신의 권한보다 높은 수준(예: 관리자 권한)으로 상승할 수 있다. SharePoint는 기업 내부 협업 및 문서관리에 광범위하게 사용되므로, 내부자 또는 탈취된 계정을 보유한 공격자가 이를 악용해 조직 내 중요 문서·설정에 대한 전체 접근권을 획득할 위험이 크다. 내부망 침투 후 추가 피해 확산(측면 이동)의 발판으로 활용될 가능성이 높다.
권고 조치Microsoft가 제공하는 보안 업데이트를 즉시 적용한다. 패치 적용 전까지 SharePoint 사용자 계정의 권한을 최소화하고, 비정상적인 권한 변경 또는 관리자 권한 획득 시도 로그를 모니터링한다. 다중 인증(MFA) 적용 및 계정 탈취 방지 조치를 강화하고, 패치 적용 후에는 권한 구조 전반을 재검토하여 불필요한 과다 권한 부여 여부를 점검한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-109467 · Azure DevOps 인증 취약점으로 인증된 공격자가 네트워크를 통해 원격 코드 실행 가능 CVE-2026-109467 · Improper authentication in Azure DevOps allows an authorized attacker to execute code over…
CVE ID CVE-2026-109467
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-11
한 줄 요약Azure DevOps의 인증 처리 부실로 인해 인증된 공격자가 네트워크를 통해 임의 코드를 실행할 수 있는 치명적 취약점(CVSS 9.9)이다.
위협 분석CVSS 9.9로 평가된 심각도 최상위 취약점으로, 인증 메커니즘의 결함(Improper Authentication)을 악용하여 낮은 권한의 인증된 사용자가 원격으로 코드를 실행할 수 있다. Azure DevOps는 소스코드 관리, CI/CD 파이프라인 등 소프트웨어 개발 전 과정을 다루는 핵심 인프라로, 공격 성공 시 빌드 서버 장악, 공급망 공격(Supply Chain Attack), 소스코드 유출 및 조작 등 2차 피해로 확산될 위험이 매우 크다. 네트워크 경로를 통한 공격이 가능하다는 점에서 공격 표면이 넓고, 인증만 거치면 공격 난이도가 낮아 악용 가능성이 높은 것으로 평가된다. 공식 패치가 공개될 경우 PoC 및 익스플로잇 코드가 빠르게 유포될 가능성이 있다.
권고 조치Microsoft의 보안 권고를 즉시 확인하여 해당 Azure DevOps 인스턴스(온프레미스 Server/Services) 패치를 신속히 적용한다. 패치 적용 전까지 Azure DevOps 접근 권한을 최소화하고, 불필요한 사용자 계정 및 외부 접근을 제한한다. 인증 로그 및 비정상적인 코드 실행/빌드 작업을 모니터링하고, MFA(다중 인증) 적용 여부를 점검한다. CI/CD 파이프라인에 대한 접근 통제를 강화하고 공급망 침해 여부를 주기적으로 점검한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-13312 · 시스템 전체 장악이 가능한 심각한 취약점 CVE-2026-13312 · A vulnerability that could allow an attacker to compromise a system.
CVE ID CVE-2026-13312
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-10
한 줄 요약공격자가 시스템을 완전히 침해할 수 있는 CVSS 9.9의 치명적 취약점으로, 상세 영향 제품 및 공격 벡터 정보는 제한적이다.
위협 분석CVSS 9.9는 가용성, 기밀성, 무결성에 대한 영향이 최고 수준이며 공격 복잡도가 낮음을 의미한다. 공개된 설명이 간략하여 구체적인 공격 벡터(네트워크/로컬, 인증 요구 여부 등)는 명확하지 않으나, 해당 등급 자체만으로도 원격에서 낮은 난이도로 시스템 전체를 장악할 수 있는 수준의 심각한 결함으로 추정된다. 영향 제품 정보가 미확인 상태이므로 조직 내 자산에 해당 CVE가 연관된 소프트웨어가 존재하는지 식별하는 것이 우선 과제이며, 익스플로잇이 공개되는 즉시 광범위한 스캐닝 및 자동화 공격 시도가 예상된다.
권고 조치NVD 및 벤더 공식 발표를 지속적으로 모니터링하여 영향받는 제품과 패치 정보를 신속히 확인한다. 자산관리체계(CMDB/SBOM)를 통해 해당 CVE와 연관될 수 있는 소프트웨어/버전을 파악하고, 패치 공개 즉시 우선 적용한다. 패치 전까지 외부 노출 서비스에 대한 네트워크 접근제어(방화벽, VPN 등)를 강화하고, IDS/IPS 룰 업데이트 및 비정상 트래픽 모니터링을 수행한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
|
|
