patch management
이 태그가 달린 문서 12건
SAP 보안 패치 데이 2026년 11월: CVSS 10.0 결함 4건. 인터넷에 노출된 Web Dispatcher와 ICM부터 패치하세요. 영향 여부 확인법과 오늘 할 일
2026년 11월 10일 SAP의 보안 패치 데이에서 새 보안 노트 35건과 GitHub 보안 권고 4건이 공개되었고, 기존 노트 3건이 업데이트되었습니다. SAP의 목록에서 Critical로 표시된 행은 9개입니다. 그중 4건이 CVSS 10.0입니다. NetWeaver AS ABAP의 Internet Communication Manager(ICM)의 메모리 손상(CVE-2026-76964), SAP Web Dispatcher의 메모리 손상(CVE-2026-89126), SAP Gateway의 접근 제어 결함(CVE-2026-89103), AS ABAP의 SAML2 서비스 공급자의 인증 누락(CVE-2026-120017)입니다. CVE 레코드는 네 건 모두 인증 없이, 네트워크를 통해, 사용자 조작 없이 가능하다고 설명합니다(CVE-2026-120017은 특정 구성에서). 3건은 CVSS 9.9(CVE-2026-109803, CVE-2026-76965, CVE-2026-109795)이며 권한이 낮은 로그인이 필요합니다. SAP의 목록에는 악용에 대한 언급이 없고, 이 페이지의 CVE 중 CISA의 KEV 카탈로그에 있는 것은 없습니다(11월 10일 19:00 UTC 버전). CVE 레코드에 붙은 CISA 평가 중 확인한 4건은 악용: 없음으로 되어 있습니다. SAP Note의 본문은 로그인이 필요해 이 사이트는 읽지 못했습니다. 이 사이트의 결론: 인터넷에 노출된 Web Dispatcher와 ICM부터 패치하고, SAP Note에서 수정된 버전을 확인하고, 재시작을 포함해 업데이트를 계획하세요.
OpenSSH 10.6p2 긴급 수정(CVE-2026-123158): CISA KEV에 추가됨, Alpine 등 PAM이 없는 musl 시스템의 sshd에 비밀번호 없이 로그인될 수 있음
2026년 11월 5일 OpenSSH는 PAM을 끈 상태로 빌드·실행되는 일부 Linux 시스템(특히 Alpine Linux 같은 musl libc 사용 시스템)의 sshd 비밀번호 인증 우회 문제에 대한 중요한 회피 조치를 담은 10.6p2를 공개했습니다. CVE는 CVE-2026-123158입니다(CVSS 3.1 기본 점수 8.1, CVE 레코드 기준). 11월 9일 CISA는 이를 알려진 악용 취약점(KEV) 카탈로그에 추가했으며, 미국 연방 기관의 기한은 11월 12일입니다. 한 민간 위협 인텔리전스 업체는 공개 후 9시간도 안 되어 공격 시도를 봤고 미끼 환경에서 한 번 성공했다고 밝혔으나, 실제 운영 시스템의 피해는 보고되지 않았고 독립적인 검증도 찾지 못했습니다. Alpine Linux는 11월 5일 권고문을 내고 모든 브랜치용 수정 패키지를 공개했습니다. Alpine에 따르면 비밀번호 인증이 켜져 있고, 한 계정의 비밀번호 필드가 별표이며, 다른 계정이 일반 해시를 가진 호스트가 영향을 받습니다. PAM이 켜진 환경, PasswordAuthentication no 환경, sshd를 실행하지 않는 컨테이너는 영향이 없습니다. 이 사이트의 결론: Alpine이나 OpenWrt, 임베디드 Linux 같은 다른 musl 기반 시스템에서 sshd를 운영한다면 오늘 수정 패키지로 업데이트하고 sshd를 재시작하며, 그때까지 비밀번호 인증을 끄고 인증 로그를 점검하세요.
Jenkins 2.588과 LTS 2.580.2에서 취약점 15건 수정(CVE-2026-117612부터 117626까지): 버전 확인과 업데이트 후 점검할 것
2026년 10월 28일 Jenkins 프로젝트는 주간 릴리스 2.588과 LTS 2.580.2에서 Jenkins 코어의 취약점 15건(CVE-2026-117612부터 CVE-2026-117626까지)을 수정하는 보안 권고를 공개했습니다. 주간 2.587 이하와 LTS 2.580.1 이하가 영향을 받습니다. 권고는 13건을 High, 2건을 Medium으로 평가합니다. 대부분 Overall/Read나 Item/Configure 같은 어떤 권한이 필요합니다(설정에 따라 익명 사용자에게 Overall/Read를 주는 경우도 있습니다). 예외는 CVE-2026-117618로, 초기 설정 마법사의 경쟁 상태(race condition)를 이용해 인증되지 않은 사용자가 초기 설정 중에 관리자 계정을 만들 수 있게 하므로, 인터넷에 노출된 새로 설치한 Jenkins의 우선순위가 올라갑니다. 권고가 제시하는 우회책은 업데이트로 문제가 생길 때 새 검사를 끄는 설정과, 알려진 영향을 제한하는 XSS 3건에 대한 Content Security Policy 강제뿐이며, 해결책은 업데이트입니다. 이 사이트는 11월 3일 기준 악용에 대한 신뢰할 만한 보고를 찾지 못했고, 15건 모두 CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 없습니다. 이 사이트의 결론: Jenkins 버전을 확인하고 2.588(LTS 2.580.2)로 업데이트하며, Jenkins를 인터넷에 노출하지 말고 익명 사용자에게 권한을 주지 않은 뒤, 업데이트 후 사용자, 관리자, 에이전트를 점검하십시오.
Synology DSM 랜섬웨어 공격: 2024년 12월에 수정된 취약점으로 오래된 버전이 노려짐, 오늘 업데이트하고 점검할 것(SA-24:20)
Synology는 2026년 10월 29일, 2024년 12월에 패치된 취약점을 악용해 오래된 버전의 DSM을 쓰는 장치를 노리고 데이터를 암호화해 금전을 요구하는 공격자를 확인했다고 밝혔습니다. 취약한 버전을 쓰는 모든 사용자에게 DSM을 즉시 업데이트하라고 강력히 권고하며 자동 업데이트를 켜라고 권합니다. 안내는 Synology-SA-24:20을 가리키며, 수정 버전은 DSM 7.2.2는 7.2.2-72806-1 이상, 7.2.1은 7.2.1-69057-6, 7.2는 7.2-64570-4, 7.1은 7.1.1-42962-7, 6.2는 6.2.4-25556-8입니다. 이 권고에는 CVE 세 건이 있으며, Synology는 그중 어느 것이 악용되는지 밝히지 않았습니다. 피해자 수와 공격자 이름도 공개하지 않았습니다. 이 사이트의 결론: 오늘 DSM 버전을 확인해 수정 버전 이상으로 업데이트하고, DSM 관리 화면을 인터넷에 노출하지 마세요. NAS와 분리되어 NAS에서 덮어쓸 수 없는 백업을 두세요.
WordPress 7.1.4 취약점 CVE-2026-119977: 원격 코드 실행으로 이어질 수 있는 코어 업데이트 경쟁 상태 수정, 버전과 자동 업데이트 확인
2026년 10월 28일 WordPress 프로젝트는 원격 코드 실행으로 이어질 수 있는 코어 업데이트 과정의 결함을 수정한 보안 릴리스 7.1.4를 공개했습니다. WordPress의 GitHub 권고문에 따르면, 전체 패키지를 사용하는 코어 업데이트 중 WordPress는 웹으로 제공되는 업그레이드 폴더 안의 예측 가능한 디렉터리에 새 파일을 풀었고, 그 압축 해제와의 경쟁에서 이긴 인증 없는 공격자가 원격 코드 실행(RCE)에 도달할 수 있었습니다. 수정은 7.1.4에 포함되며 4.7까지의 모든 브랜치(7.0.8, 6.9.11, 6.8.12 등)로 백포트되었습니다. CVE-2026-119977은 10월 31일 CNA인 Wordfence가 공개했으며 CVSS v3.1 8.1(High), 공격 복잡도 High로 평가되었습니다. WordPress의 권고문은 심각도를 Low로 보며 점수는 제시하지 않았습니다. SecurityWeek에 따르면 한 WordPress 보안 업체는 방화벽 규칙을 배포한 지 9분 만에 첫 일치를 확인했고, 처음 21시간 동안 임시 업데이트 위치를 노린 요청을 18,500건 넘게 기록했으며, 침해 성공은 보고하지 않았습니다. CISA는 11월 3일 이 CVE를 Known Exploited Vulnerabilities(KEV) 카탈로그에 추가했습니다(KEV 항목은 미국 연방 기관의 기한을 11월 6일로 정하고 있으며, CISA는 패치뿐 아니라 BOD 26-04에 따른 포렌식 선별 점검도 요구합니다). 자동 백그라운드 업데이트가 켜진 사이트는 스스로 업데이트되며, 자동 업데이트를 끈 사이트는 업데이트 화면에서 직접 업데이트해야 합니다. 이 사이트의 결론: 악용되고 있는 것으로 취급하고 오늘 업데이트하십시오. 업데이트가 늦었다면 침해 징후가 있는지 확인하십시오(이 사이트의 조언).
Capcom 랜섬웨어 사고(2020) — 오래된 VPN 장비가 왜 침투 경로가 되었나, 이중 갈취에 대한 방어
침투 경로는 신형으로 교체한 뒤에도 폐기되지 않고 북미 자회사에 남아 있던 '오래된 예비 VPN 장비'였습니다. 거기서 사내 네트워크가 뚫려 데이터가 도난당한 뒤 랜섬웨어로 시스템이 암호화되었습니다(이중 갈취). 최대 약 39만 명의 개인정보가 유출될 가능성이 있었습니다(카드 정보는 포함되지 않음). Capcom은 지불을 거부하고 백업에서 복구했으며 투명하게 공개했습니다. 여러분의 환경에서는 사용하지 않는 장비를 폐기하고, 경계 장비를 패치하며, 절도와 암호화 양면(분할·탐지·백업)으로 대비하세요.
WordPress 보안 대책 — 프로덕션 하드닝 실무 레퍼런스
WordPress는 점유율이 가장 크므로 가장 큰 표적이지만, 침입 경로는 예측 가능합니다(플러그인/테마 취약점, 방치된 업데이트, 약한 관리자, 노출된 관리 화면). 이 페이지는 실무 레퍼런스입니다: (1) 우선순위별 하드닝 체크리스트(P0–P2), (2) 영역별 지침 — 자동 업데이트, 플러그인/테마 최소화, 강한 관리자 + 2FA, 관리 화면 노출 축소(xmlrpc/REST 열거/파일 편집), wp-config와 시크릿, 파일 권한, HTTPS/백업, PHP/의존성 업데이트, (3) 자기 검증 체크리스트. 방어 전용 — 공격 절차 없음.
악성코드란 — 종류, 감염 경로, 그리고 기본 방어
악성코드(Malicious Software)는 기기나 데이터에 해를 끼칠 목적으로 만들어진 악성 소프트웨어의 총칭입니다. 바이러스·웜·트로이 목마·랜섬웨어·스파이웨어·봇은 모두 그 일부입니다. 종류마다 겉모습은 달라도 방어는 공통된 세 가지 — 감염을 막고(업데이트·의심스러운 첨부/매크로를 열지 않기·MFA), 탐지하고(EDR·안티바이러스), 되돌릴 수 있게 하기(백업)입니다. 종류를 외우기보다 이 공통 방어를 제대로 갖추는 것이 훨씬 중요합니다.
랜섬웨어란? 동작 원리, 침투 경로, 그리고 몸값을 내지 않는 법
랜섬웨어는 파일을 암호화하고 되돌려주는 대가로 지불을 요구하는 악성코드입니다. 현대의 공격은 이중 갈취를 더합니다 — 먼저 데이터를 훔치고 유출하겠다고 협박하므로, 복호화만으로는 침해가 멈추지 않습니다. 주요 진입 경로: 피싱, 약하거나 MFA가 없는 VPN/RDP, 패치되지 않은 인터넷 노출 결함. 가장 중요한 방어는 오프라인/불변 백업과 복원 테스트 — 몸값 없이 복구할 수 있는 능력입니다. 또한 침입을 막고(MFA, 패치) 피해를 제한하세요(최소 권한, 분할).
MOVEit 대규모 유출 사고(2023) — SQL 인젝션 제로데이가 2,700개 이상 조직에 도달한 경위와 방어법
진입점은 인터넷에 노출된 MOVEit Transfer의 SQL 인젝션 제로데이(CVE-2023-34362)였습니다. 웹 셸(LEMURLOOT)이 심어지고 백엔드 데이터베이스에서 데이터가 대량 탈취되어 2,700개 이상 조직, 약 9,330만 명에게 피해를 입혔습니다. 대부분의 피해자는 벤더가 MOVEit을 썼기 때문에 간접적으로 끌려 들어갔습니다. 여러분의 환경에서는 KEV 신속 패치, 노출 최소화, 웹↔DB 최소 권한과 분리, 벤더 인벤토리와 데이터 최소화가 핵심입니다.
아직 Windows 10? 지원 종료 후 계속 쓸 때의 보안 위험
일반 Windows 10 Home/Pro 계열 22H2 지원은 2025년 10월 14일 종료되었습니다. 2026년 10월 16일 확인한 공식 안내에서 소비자 ESU는 2027년 10월 12일까지이며 기존 등록은 자동 연장됩니다. 기기의 등록·업데이트 상태와 지역 조건을 확인하고 업데이트가 제공되는 OS로의 이전을 우선하세요. LTSC/IoT와 기업용 ESU는 별도 제도입니다.
Equifax 유출 사고(2017) — 패치되지 않은 Apache Struts 결함이 1억 4,700만 명을 유출시킨 경위
원인은 이미 패치까지 나와 있던 알려진 CVE(CVSS 10.0)를 공개 시스템에 적용하지 않은 것이었습니다. 만료된 모니터링 인증서가 76일간 유출을 가렸습니다. 여러분의 환경에서는 자산 인벤토리, 패치 SLA, 머신 모니터링, 그리고 건강한 탐지가 핵심입니다.