공격자들이 이미 패치가 나온 이메일 협업 솔루션 Zimbra Collaboration Suite(ZCS)의 보안 취약점을 악용해 웹셸(공격자가 시스템을 계속 조작할 수 있게 심어두는 악성 코드)을 설치하고 메일함 데이터를 빼가는 정황이 마이크로소프트 보안 연구팀에 의해 확인됐습니다. 이번에 악용된 취약점은 CVE-2026-73570으로, 로그인 절차 없이도 시스템 명령을 주입해 원격에서 시스템을 마음대로 실행할 수 있는(RCE) 매우 위험한 결함입니다. 심각도 점수(CVSS)는 10점 만점에 8.9점으로 높은 편이며, 실제 공격에 악용된 사례가 확인되어 미국 사이버보안기관(CISA)의 실제 악용 취약점 목록(KEV)에도 등재됐습니다. Zimbra를 사용하는 기업은 관련 보안 패치 적용 여부를 즉시 점검해야 합니다.
공격자들이 Zimbra Collaboration Suite(ZCS)의 취약점 CVE-2026-73570을 악용해 웹셸을 설치하고 메일함 데이터와 인증 정보를 탈취했다.
인증 절차 없이도 원격 코드 실행이 가능해 메일 서버 전체가 장악되고 사용자 인증 정보와 메일함 데이터가 유출될 수 있다.
운영체제 명령 주입(OS Command Injection) 취약점으로, 특정 조건에서 인증 없이 악성 명령을 서버에 주입할 수 있다.
제조사의 보안 패치를 적용하고, 이미 침해된 정황이 있는지 웹셸 존재 여부와 비정상 접근 로그를 점검해야 한다.
CISA KEV(실제 악용 확인 목록)에 등재된 취약점인 만큼, Zimbra를 사용하는 기업은 우선순위를 높여 즉시 패치와 침해 여부 점검을 진행해야 한다.
본문
마이크로소프트 보안 연구팀(Microsoft Security Research team)의 조사 결과에 따르면, 위협 행위자들이 이미 패치된 Zimbra Collaboration Suite(ZCS)의 보안 취약점을 무기화하여 웹셸을 설치하고 메일함 데이터에 접근한 것으로 나타났다. 이번 공격은 CVE-2026-73570(CVSS 점수: 8.9)을 악용하는데, 이는 인증되지 않은 상태에서도 운영체제 명령 주입(operating system command injection)이 가능한 결함으로, Simple Network Management Protocol
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
