미국 사이버보안 기관 CISA가 WSO2, Adobe Commerce, Microsoft SharePoint, MikroTik RouterOS 등 4개 제품의 취약점이 실제 해킹 공격에 사용되고 있다고 경고했습니다. 이 중 WSO2의 취약점(CVE-2026-5430)은 최고 심각도로, 공격자가 인증을 우회해 관리자 계정을 탈취하고 시스템 전체를 장악할 수 있습니다. Adobe Commerce의 취약점(CVE-2026-71362)은 계정이나 관리자 권한 없이도 악용 가능한 것으로 확인됐습니다. CISA는 WSO2·Adobe Commerce는 9월 27일, SharePoint·MikroTik은 9월 28일까지 패치 적용 또는 사용 중단을 지시했습니다. 네 취약점 모두 CISA의 실제 악용 확인 목록(KEV)에 등재됐으므로, 해당 제품을 사용하는 모든 기업이 즉시 조치를 취해야 합니다.
CISA가 WSO2(CVE-2026-5430), Adobe Commerce(CVE-2026-71362), Microsoft SharePoint(CVE-2026-65660), MikroTik RouterOS(CVE-2026-67279) 등 4개 취약점을 KEV에 등재하며 실제 공격 악용을 공식 경고했습니다.
WSO2 취약점은 관리자 계정 탈취 및 시스템 완전 장악이 가능하며, Adobe Commerce 취약점은 계정·권한·사용자 개입 없이 악용 가능합니다. 영향받는 산업군은 금융·정부·통신·물류 등 광범위합니다.
WSO2는 JWT 인증 메커니즘이 지원하지 않는 서명 알고리즘을 허용하는 구현 결함이 원인이며, Adobe Commerce는 잘못된 권한 검증 로직이 원인입니다. SharePoint는 코드 인젝션(원격코드실행) 취약점, MikroTik RouterOS는 SSH 상태 머신 우회 결함입니다.
연방기관 기준 WSO2·Adobe Commerce는 2026-09-27, SharePoint·MikroTik RouterOS는 2026-09-28까지 권고 업데이트·완화 조치 적용 또는 사용 중단이 요구됩니다. CISA는 모든 민간 조직에도 KEV 등재 취약점 우선 대응을 권장합니다.
KEV 등재는 실제 악용이 공식 확인된 것으로, 이론적 패치 우선순위가 아닌 즉각 조치 기준입니다. 특히 WSO2 API Manager 4.1.0~4.6.0 버전 사용 기관은 forged JWT 토큰을 이용한 API 엔드포인트·자격증명 탈취 시도에 노출될 수 있으므로 지금 바로 버전 확인과 패치 적용이 필요합니다.
본문
미국 사이버보안 및 인프라보안국(CISA)은 기업용 소프트웨어 제공업체 WSO2의 여러 제품에 영향을 미치는 심각한 인증 우회 취약점(CVE-2026-5430)을 해커들이 악용하고 있다고 경고했습니다.
CISA는 또한 Adobe Commerce에 영향을 미치는 또 다른 심각도 높은 결함 CVE-2026-71362를 공격에 활용되는 보안 문제 목록에 추가했습니다.
해커들은 두 가지 취약점도 추가로 악용하고 있습니다. Microsoft SharePoint의 높은 심각도 코드 인젝션 취약점 CVE-2026-65660과, MikroTik RouterOS의 중간 심각도 사전 인증 SSH 상태 머신·워크플로우 우회 취약점 CVE-2026-67279입니다.
KEV(Known Exploited Vulnerabilities, 실제 악용 확인 취약점) 카탈로그에 새로 추가된 두 가지 심각도 취약점의 경우, 해당 제품을 사용하는 연방기관은 일요일인 9월 27일까지 권고 업데이트 또는 완화 조치를 적용하거나 사용을 중단해야 합니다.
CVE-2026-5430 취약점은 최고 심각도 점수를 받았으며, WSO2 API Manager 버전 4.1.0~4.6.0, API Control Plane, Traffic Manager, 그리고 Universal Gateway 버전 4.5.0 및 4.6.0에 영향을 미칩니다.
벤더는 5월 3일 최초 보안 권고문에서, 이 취약점을 성공적으로 악용한 공격자는 관리자 계정을 탈취해 시스템 전체를 장악할 수 있다고 밝혔습니다.
문제의 원인은 JWT(JSON Web Token) 인증 메커니즘이 지원되지 않는 알고리즘으로 서명된 토큰을 허용하는 데 있습니다.
CISA는 공격 관련 세부 정보를 공개하지 않았으나, 보안 업체 watchTowr는 9월 15일 자사 허니팟(공격자를 유인하는 가상 시스템)이 악용 시도를 포착했다고 발표했습니다.
연구진은 9월 13일 하나의 IP 주소로부터 위조된 JWT 토큰을 사용한 WSO2 제품 대상 공격 시도를 제한적으로 관측했다고 밝혔습니다. 다만 공격자는 CVE-2026-5430의 실제 대상 제품이 아닌 잘못된 제품을 겨냥했습니다.
watchTowr는 올바른 제품에서 공격을 재현했으며, 이 경우 위조된 토큰으로 API 엔드포인트와 애플리케이션 자격증명이 노출될 수 있음을 확인했습니다.
watchTowr의 위협 인텔리전스 전문가 Yordan Ganchev는 BleepingComputer에 WSO2가 틈새 타깃이 아니라고 말했습니다.
"WSO2의 기술은 은행, 정부, 통신, 물류 분야의 약 1,000개 고객사에서 사용되고 있습니다"라고 Ganchev는 설명했습니다.
"이 산업군의 조직들은 악용이 공식적으로 확인될 때까지 기다릴 여유가 없습니다."
KEV에 추가된 두 번째 심각도 취약점은 CVE-2026-71362로, Adobe의 Commerce 및 Magento 전자상거래 플랫폼의 잘못된 권한 검증 취약점입니다.
전자상거래 보안 업체 Sansec은 CVE-2026-71362가 실제로 악용되는 것을 관측했으며, 위협 행위자가 이를 악용하는 데 "기존 계정, 관리자 권한 또는 사용자 개입이 전혀 필요하지 않다"고 밝혔습니다.
연방기관의 두 취약점 완화 마감은 9월 27일이지만, CISA는 모든 조직이 KEV에 등재된 보안 문제 해결을 우선시하고 조치를 취할 것을 권고합니다.
Microsoft SharePoint 및 MikroTik RouterOS 취약점에 대해서는 CISA가 기관들에게 월요일인 9월 28일까지 패치를 적용할 시간을 부여하고 있습니다.
AI 기반 공격에 대비한 보안 청사진 구축
Mikko Hyppönen과 NFL, CHANEL, Atlassian의 보안 리더들이 함께하는 2시간 디지털 서밋에 참여하세요. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 그만해야 할 것은 무엇인지, 그리고 머신 속도로 어떻게 검증하고, 결정하고, 수정하고, 재검증할 수 있는지를 다룹니다.
좌석 예약하기
같은 소식, 다른 매체 보도1건
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
