오픈소스 클라우드 인프라 프로젝트를 지원하는 비영리 단체 OpenInfra Foundation의 유럽 지부(OpenInfra Europe)가 운영하던 JFrog Artifactory 서버(artifactory.nordix.org)가 해킹당했습니다. 공격자는 인증 없이도 관리자 권한을 얻을 수 있는 취약점(CVE-2026-82329)을 이용해 8월 31일에 침입했지만, 조직은 9월 15일에야 이를 발견했습니다. Artifactory는 개발팀이 소프트웨어 빌드 결과물과 각종 라이브러리(패키지)를 저장·배포하는 저장소 시스템이라서, 이곳이 뚫리면 여기서 내려받은 프로그램 파일 전체를 믿을 수 없게 됩니다. 이 때문에 8월 28일부터 9월 15일 사이 해당 서버에서 내려받은 모든 패키지는 조작되었을 가능성이 있어 즉시 사용을 중단하고 배포 과정(파이프라인)에서 제거해야 합니다. 이 취약점은 실제 악용 사례가 확인되어 미국 정부의 악용 취약점 목록(KEV)에도 등재되었습니다.
OpenInfra Europe가 운영하는 JFrog Artifactory 저장소 서버가 CVE-2026-82329 취약점을 통해 침해당해 관리자 권한이 탈취됐다.
8월 28일~9월 15일 사이 해당 서버에서 받은 모든 패키지가 조작됐을 가능성이 있어, 이를 사용한 소프트웨어 빌드·배포 파이프라인 전체가 오염될 위험이 있다.
패치되지 않은 JFrog Artifactory 버전에 존재하는 인증 우회 취약점(CVE-2026-82329)을 공격자가 인증 없이 악용해 관리자 권한을 획득했다.
OpenInfra Europe는 해당 시스템을 격리하고 조사에 착수했으며, 영향 범위와 규모는 아직 파악 중이다. 이용자에게는 해당 기간 받은 패키지 사용 중단과 제거를 권고했다.
자체 호스팅 중인 JFrog Artifactory를 CVE-2026-82329에 대응해 즉시 패치하고, 8월 28일 이후 이 서버에서 받은 아티팩트를 신뢰할 수 없는 것으로 간주해 무결성을 재검증해야 한다.
본문
공격자들이 OpenInfra Foundation 유럽 지부인 OpenInfra Europe가 운영하는 자체 호스팅 JFrog Artifactory 서버를 침해했다고, 해당 단체가 자사 홈페이지에 눈에 잘 보이도록 게시한 보안 공지에서 경고했다.
OpenInfra Europe의 보안 사고 공지
“https://artifactory.nordix.org/ 에서 2026년 8월 28일부터 9월 15일 사이에 아티팩트(artifacts)를 내려받거나 설치한 사람은 누구든 즉시 해당 파일 사용을 중단하고, 파이프라인에서 제거하며, 이 패키지들을 조작되었을 가능성이 있는 것으로 취급해야 한다”고 해당 메시지는 밝혔다.
CVE-2026-82329를 통한 침해
OpenInfra Foundation은 비영리 단체인 Linux Foundation 산하 조직이다. 이 단체는 클라우드와 데이터센터 인프라를 운영하기 위한 오픈소스 프로젝트들을 호스팅하고 지원한다. (가장 잘 알려진 프로젝트는 프라이빗·퍼블릭 클라우드 구축을 위한 오픈소스 플랫폼인 OpenStack이다.)
JFrog Artifactory는 소프트웨어 개발팀이 빌드 결과물과 의존성(dependencies) 파일을 저장하고 제공하는 데 쓰는 바이너리 저장소 관리 도구다. 조직은 이를 자체 호스팅할 수도 있고, SaaS(서비스형 소프트웨어) 방식을 선택할 수도 있다.
보안 공지에 따르면, 침해된 서버는 취약한 버전의 JFrog Artifactory를 구동 중이었으며, 이로 인해 인증되지 않은 공격자가 인증 우회 취약점인 CVE-2026-82329를 악용해 해당 서버에 접근하고 관리자 권한을 획득할 수 있었다 (그리고 이를 통해 배포 환경과 그것이 관리하는 아티팩트, 자격증명(credentials), 각종 연동(integrations)을 조작할 수 있는 능력을 갖게 되었다).
CVE-2026-82329는 2026년 8월 28일 공개되었으며, 9월 2일 CISA의 실제 악용 확인 취약점(Known Exploited Vulnerabilities) 목록에 등재되었다.
여러 소스에 따르면, 실제 악용은 8월 31일부터 시작된 것으로 알려졌다.
OpenInfra Europe는 자사 Artifactory 서버의 침해가 바로 그날 발생했다고 밝혔지만, 침해 사실은 9월 15일 “정상 사용자가 접근을 거부당한 뒤” 발견되었다고 덧붙였다.
영향을 받은 시스템은 즉시 격리되었고 조사가 시작되었지만, 이번 사고의 전체 범위와 영향은 아직 파악되지 않았다고 밝혔다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
