PaperCut, 실제 악용 중인 두 취약점에 대한 긴급 패치를 정식 수정 버전으로 교체

Ravie Lakshmanan 2026년 9월 11일 · 취약점 / 사이버 공격

PaperCut이 목요일, 실제 공격에 악용된 두 보안 결함을 해결하기 위해 배포했던 기존의 모든 긴급 패치를 대체하는 새로운 보안 유지보수 릴리스를 공개했다.

이 소프트웨어 개발사는 PaperCut NG/MF 버전 26.0.5, 25.0.13, 24.1.10이 이제 고객 다운로드용으로 제공된다고 밝혔다.

"이번 릴리스는 전체 QA 테스트를 완료한 정식 유지보수 릴리스(MR)입니다"라고 회사는 설명했다. "긴급 패치 릴리스 1, 2, 3에 포함된 모든 보안 수정 사항과 추가적인 보안 강화 조치를 담고 있으며, 표준 릴리스 테스트 프로세스를 거쳤습니다."

이번 릴리스는 두 가지 보안 결함과 두 가지 회귀 버그를 해결하기 위해 출시된 긴급 패치를 대체하며, 잠재적인 공격 체인에 대한 다양한 하드닝 및 완화 조치도 포함한다는 점에 주목할 필요가 있다.

취약점 CVE-2026-81578과 CVE-2026-82078은 취약한 인스턴스에서 인증을 우회하고 임의 코드를 실행하기 위해 실제 환경에서 적극적으로 악용되고 있다.

GreyNoise와 Blackpoint Cyber가 강조한 한 사례에서, 러시아어권으로 추정되는 위협 행위자가 두 취약점을 무기화해 48개국 395개 이상의 기관을 침해한 것으로 확인됐으며, 피해는 대부분 미국 교육 분야에 집중됐다.

이 공격은 OpenAI의 Codex 하니스와 DeepSeek 모델로 구동되는 수백 개의 AI 에이전트를 사용해 대규모로 기관을 표적으로 삼았으며, 러시아·중국·홍콩·태국·이란 등 23개 이상의 국가에 소재한 기관은 공격 대상에서 제외됐다. 해당 활동의 출발지 IP 주소는 "45.142.193[.]132"다.

"이 행위자가 다른 연계 행위자에게 접근 권한을 넘기는 접근 개발에만 집중하고 있는지, 아니면 데이터 탈취나 랜섬웨어 배포 같은 후속 목표를 직접 달성하기 위해 확보한 접근 권한을 활용할 것인지는 현재로서는 불분명합니다"라고 GreyNoise는 밝혔다.

적극적인 악용 시도를 감안할 때, 사용자는 최적의 보호를 위해 최신 수정 패치를 즉시 적용해야 한다. 긴급 패치 빌드를 실행 중인 PaperCut 고객은 유지보수 릴리스로 전환할 것을 권고한다.