PaperCut 제로데이, NG·MF 전 버전 대상 공격에 실제 악용 중

한 줄 요약

기업용 인쇄 관리 소프트웨어인 PaperCut NG와 MF의 모든 버전에서 제로데이(패치가 나오기 전에 이미 공격에 쓰이는) 취약점이 실제 공격에 악용되고 있습니다. 두 취약점(CVE-2026-81578, CVE-2026-82078)을 연결하면 공격자가 서버를 원격에서 마음대로 조종할 수 있는 RCE(원격 코드 실행) 상태가 됩니다. PaperCut은 v25·v26 긴급 패치를 배포했으며, 인터넷에 노출된 서버는 즉시 신뢰할 수 있는 IP 주소만 접근할 수 있도록 방화벽을 설정해야 합니다. 침해 여부를 확인하려면 "pc-app.exe"의 수상한 활동, 서버 로그 삭제·훼손, 특정 오류 메시지 등을 확인해야 합니다. 과거 2023년에도 PaperCut의 유사 취약점(CVE-2023-27350)이 러시아 위협 행위자와 Lace Tempest 그룹에 의해 LockBit·Cl0p 랜섬웨어 배포에 악용된 전례가 있어 신속한 대응이 필수적입니다.

사건

PaperCut NG/MF 전 버전에서 CVE-2026-81578(인증 누락)과 CVE-2026-82078(안전하지 않은 리플렉션)을 연계한 제로데이 공격이 실제 고객 환경에서 확인됐으며, 두 취약점 조합으로 원격 코드 실행이 가능합니다.

영향

인터넷에 노출된 PaperCut 서버는 인증 없이 원격에서 완전히 장악될 수 있으며, 과거 동일 소프트웨어 취약점은 LockBit·Cl0p 랜섬웨어 배포로 이어진 바 있어 대규모 피해 가능성이 높습니다.

원인

PaperCut NG/MF Application Server의 인증 누락(CVE-2026-81578) 및 안전하지 않은 리플렉션(CVE-2026-82078) 취약점이 연쇄 악용됩니다.

대응

PaperCut은 v25·v26용 긴급 패치를 배포했습니다. 패치 적용 전이라도 즉시 방화벽·네트워크 접근 제어를 통해 신뢰할 수 없는 인터넷 주소에서 웹 인터페이스 접근을 차단해야 합니다.

실무 포인트

서버 로그(server.log) 삭제·훼손, 'pc-app.exe'의 비정상적 활동, 특정 JDBC·DatabaseUtils 오류 항목을 IOC(침해지표)로 즉시 점검하고, 최신 긴급 패치를 적용해야 합니다.

본문

Ravie Lakshmanan · 2026년 8월 28일 · 취약점 / 기업 보안

PaperCut은 자사의 PaperCut NG 및 PaperCut MF 인쇄 관리 소프트웨어 전 버전에 영향을 주는 취약점이 제로데이 공격에 실제로 악용되고 있다고 고객들에게 경고했습니다.

회사는 해당 문제를 해결하기 위해 v25 및 v26 긴급 패치를 배포했습니다. PaperCut은 "고객 환경에서의 침해 사고가 확인됐으며, 이 사안을 최우선으로 처리하고 있다"고 밝혔습니다. 현재 사고 조사가 진행 중입니다.

지금까지 공개된 침해지표(IoC)는 다음과 같습니다:

PaperCut Application Server와 관련된 침입 탐지·엔드포인트 보안·네트워크 모니터링 도구의 경보, 특히 "pc-app.exe"로부터 발생하는 수상한 침해 후 활동
누락되거나 예기치 않게 잘리거나 삭제된 PaperCut server.log 파일
"server.log"에서 아래 항목이 발견되는 경우 — ERROR No suitable driver found for jdbc:no:x ERROR DatabaseUtils - Database error looking up cardID: VALUES CAST

현재 취약점의 구체적인 내용, 악용 방법, 배후 세력에 대한 세부 정보는 공개되지 않았습니다. PaperCut NG/MF Application Server를 인터넷에 노출한 사용자는 즉시 신뢰할 수 있는 IP 주소로만 접근을 제한할 것이 권고됩니다.

PaperCut은 "방화벽 규칙, 네트워크 접근 제어 또는 이에 상응하는 조치를 통해 신뢰할 수 없는 인터넷 주소에서 PaperCut 서버의 웹 인터페이스에 접근하지 못하도록 해야 합니다. 의심스러운 활동이 관찰되지 않았더라도 지금 당장 이 조치를 취하십시오"라고 강조했습니다.

2023년에는 PaperCut MF 및 NG의 심각한 취약점(CVE-2023-27350, CVSS 점수: 9.8)이 러시아 위협 행위자 및 Lace Tempest라는 금전적 동기의 해킹 그룹에 의해 악용되어 Cl0p과 LockBit 랜섬웨어가 배포된 바 있습니다.