JFrog Artifactory(소프트웨어 개발팀이 빌드 결과물을 저장·배포하는 데 널리 쓰이는 플랫폼)에서 인증을 완전히 우회해 관리자 권한을 탈취할 수 있는 심각한 취약점(CVE-2026-82329)이 공개됐습니다. CVSS 점수 9.8로 최고 수준의 위험도를 기록하며, 공개된 지 불과 며칠 만에 실제 공격자들이 악용을 시작한 것이 확인됐습니다. 공격자가 관리자 권한을 얻으면 빌드 파이프라인을 조작하거나 악성 코드를 배포물에 심어 다운스트림 고객까지 피해를 줄 수 있어 공급망 공격으로 이어질 수 있습니다. JFrog은 2026년 8월 28일 Artifactory 7.161.20 버전으로 패치를 배포했으므로, 자체 운영 중인 인스턴스는 즉시 업데이트해야 합니다. 감사 로그 점검, 자격증명 교체, 연결된 시스템의 악성 변경 여부 확인도 함께 권고됩니다.
CVE-2026-82329(CVSS 9.8) 취약점을 통해 공격자들이 JFrog Artifactory에 인증 없이 관리자 토큰을 발급·사용하고, 사용자·그룹·자격증명·연합 접근 구성을 열람하며 백도어 계정을 생성하기 시작했다.
관리자 권한 탈취 시 빌드 파이프라인 조작, 배포 바이너리 오염, 프로덕션 환경 측면 이동, 고객 대상 악성 변경 배포까지 소프트웨어 공급망 전체가 위험에 노출된다.
JFrog Access 컴포넌트의 인증 설계 결함으로, 추가 조인 키(join key)가 설정되지 않은 기본 구성에서 '팬텀' 조인 키를 예측·악용해 관리자 수준 자격증명을 위조할 수 있다.
JFrog은 2026-08-28 Artifactory 7.161.20으로 패치를 출시했다. 인터넷에 노출된 자체 운영 인스턴스는 즉시 패치 적용, 감사 로그 점검, 자격증명 전면 교체, 연결 시스템의 악성 변경·백도어 접근 여부 확인이 권고된다.
공개 후 수일 내 실제 악용이 시작됐고 CISA KEV에도 등재됐다. 패치 미적용 시 공급망 전체 침해로 이어질 수 있으므로, 특히 인터넷 노출 인스턴스는 즉각 패치가 최우선이다.
본문
Ravie Lakshmanan · 2026년 9월 1일 · 취약점 / 공급망 공격
watchTowr에 따르면, 위협 행위자들이 JFrog Artifactory에 영향을 미치는 새로 패치된 심각한 보안 결함을, 공개된 지 불과 며칠 만에 악용하기 시작했다.
문제의 취약점은 CVE-2026-82329(CVSS 점수: 9.8)로, Artifactory에서 관리자 권한으로의 접근으로 이어질 수 있는 인증 우회 사례다.
CVE.org의 취약점 설명에 따르면, "JFrog Artifactory는 기본 구성 상태에서 네트워크 접근 권한을 가진 미인증 공격자가 관리 권한을 획득하도록 허용할 수 있는 인증 취약점을 포함하고 있다."
해당 취약점은 JFrog이 2026년 8월 28일 출시한 Artifactory 버전 7.161.20으로 패치됐으며, 아래 버전들이 영향을 받는다.
- 7.161.0 > 7.161.19
- 7.146.0 > 7.146.36
- 7.133.0 > 7.133.28
- 7.125.0 > 7.125.19
- 7.117.0 > 7.117.27
- 7.111.4 > 7.111.21
Vercel CEO인 Guillermo Rauch는 LinkedIn 게시물에서 "기본 설정에 영향을 미치며, 인증도 사용자 상호작용도 필요하지 않다"고 말했다. "Artifactory가 바이너리를 호스팅하기 때문에 사실상 모든 것을 오염시킬 수 있어 RCE(원격에서 시스템을 마음대로 제어할 수 있는 공격)의 뇌관이나 다름없지만, 관리자 권한 상승만으로도 그 이상의 피해를 일으킬 수 있다."
이 문제는 자격증명 발급 및 검증을 담당하는 JFrog Access에 존재한다. watchTowr의 수석 위협 인텔리전스 전문가 Yordan Ganchev는 The Hacker News와 공유한 성명에서 "추가 조인 키(join key)가 설정되지 않은 인스턴스는 공격자가 접근을 위조하고 관리자 수준 자격증명을 발급하는 데 악용할 수 있는 '팬텀' 조인 키를 부여받게 된다"고 밝혔다.
Ganchev는 또한 위협 행위자들이 2026년 9월 1일을 기점으로 이 결함을 무기화해 관리자 토큰을 생성하고 사용자, 그룹, 자격증명 세트, 연합 접근(federated access) 구조를 열람하기 시작했다고 지적했다.
"공개에서 실제 악용까지 불편할 정도로 빠르게 이동했다"고 Ganchev는 덧붙였다. "이 상황을 주시해온 사람이라면 다음에 무슨 일이 올지 안다: 상황은 더 나빠질 것이다."
"공격자들이 중앙 소프트웨어 공급망 시스템에 관리자 수준 접근 권한을 얻으면, 모든 엔지니어링 팀이 가장 잘하는 일을 할 수 있다 — 소프트웨어를 빠르게 빌드·배포·유통하는 것이다. 거기서부터 빌드 파이프라인을 조작하고, 프로덕션 시스템으로 측면 이동하며, 잠재적으로 악성 변경을 다운스트림 고객에게까지 밀어낼 수 있다."
Ganchev는 현재까지 광범위한 스캐닝이나 대규모 악용의 증거는 없지만, watchTowr의 허니팟을 표적으로 한 익스플로잇 시도가 다양한 지역의 소수 IP 주소에서 발생했다고 밝혔다.
"일부 관찰된 활동은 취약점 검증만 수행한 경우로, 취약점을 성공적으로 익스플로잇한 뒤 멈췄다. 다른 시도들은 취약점을 성공적으로 익스플로잇한 뒤 JFrog Artifactory 인스턴스를 탐색하거나 열람해 해당 환경이 추가 익스플로잇할 가치가 있는지 판단했다"고 Ganchev는 덧붙였다.
"일부 사례에서는 위협 행위자들이 백도어 사용자를 생성하고 기존 Artifactory 사용자, 그룹, 토큰, 시스템의 연합 접근 구조를 열람했다."
JFrog Artifactory 자체 관리(self-managed) 버전을 운영하는 조직은 인터넷에 노출된 시스템에 즉시 패치를 적용하고, 감사 로그를 점검하며, 노출된 자격증명을 교체하고, 연결된 시스템에서 악성 변경이나 백도어 접근 여부를 검토할 것을 권고받고 있다.
같은 소식, 다른 매체 보도1건
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
