원격 제어 프로그램으로 유명한 TeamViewer가 자사 소프트웨어에서 발견된 심각한 보안 취약점 5개를 즉시 패치해달라고 고객들에게 긴급 권고했습니다. 가장 위험한 취약점(CVE-2026-92370)은 접근 통제가 제대로 되지 않아 공격자가 원격 세션에 무단으로 접근하고 시스템을 마음대로 조작할 수 있게 하는 문제입니다. 나머지 4개 취약점도 로컬 공격자가 시스템 최고 권한(SYSTEM 또는 root)까지 탈취할 수 있는 심각한 문제들입니다. 아직 실제 악용 사례나 공개된 공격 코드는 발견되지 않았지만, TeamViewer 같은 원격 제어 도구는 랜섬웨어 조직 등 사이버 범죄자들이 자주 악용하는 표적이기 때문에 신속한 패치가 중요합니다. TeamViewer는 과거에도 중국·러시아 국가 배후 해커 조직에 의해 두 차례 내부망 침해를 당한 이력이 있습니다.
TeamViewer가 Full Client 및 Host 소프트웨어(Windows, Linux, macOS)에서 접근 통제 우회, 경로 순회, 힙 버퍼 오버플로우, TOCTOU 경쟁 조건, 경로 검증 오류 등 고위험 취약점 5건을 발견해 긴급 패치를 권고했다.
가장 심각한 CVE-2026-92370은 원격 공격자가 세션 접근 통제를 우회해 원격코드실행(RCE)까지 이어질 수 있으며, 나머지 취약점들은 로컬 공격자가 현재 사용자 권한으로 코드를 실행하거나 SYSTEM/root 권한까지 상승시킬 수 있다.
TeamViewer Full Client 및 Host, 관련 서비스에 존재하는 여러 소프트웨어 결함(부적절한 접근 통제, 경로 검증 미흡, 메모리 관리 오류 등)이 원인이다.
TeamViewer는 이 취약점들을 모두 해결한 버전 15.82를 출시했으며, 모든 사용자에게 가능한 한 빨리 최신 버전으로 업데이트할 것을 강력히 권고했다.
아직 공개된 악용 코드나 실제 공격 사례는 없지만, 원격 접근 도구는 랜섬웨어 조직 등의 단골 침투 경로이므로 지연 없이 패치를 적용해야 한다.
본문
원격 접근 소프트웨어 기업 TeamViewer는 화요일 고객들에게 자사 클라이언트 및 호스트 소프트웨어에 영향을 주는 일련의 고위험 취약점을 즉시 패치할 것을 경고했다.
가장 심각도가 높은 결함은 원격 세션 접근 통제 우회(CVE-2026-92370)로, Windows, Linux, macOS용 TeamViewer Full Client 및 Host 소프트웨어의 부적절한 접근 통제 약점에서 비롯된다. 이로 인해 원격 위협 행위자가 무단 작업을 수행해 대상 시스템에서 원격코드실행(remote code execution, RCE)으로 이어질 수 있다.
화요일에 함께 해결된 나머지 4가지 보안 문제는 경로 순회(path traversal, CVE-2026-19743), 힙 기반 버퍼 오버플로우(heap-based buffer overflow, CVE-2026-92368), 검사 시점과 사용 시점 경쟁 조건(time-of-check time-of-use, TOCTOU, CVE-2026-92369), 그리고 부적절한 경로 검증(CVE-2026-92371)이다. 이들 취약점은 로컬 공격자가 현재 사용자의 권한으로 원격으로 코드를 실행하거나, NT AUTHORITY/SYSTEM 또는 root 권한으로 상승시킬 수 있게 한다.
"TeamViewer는 모든 사용자가 가능한 한 빨리 최신 버전으로 업데이트할 것을 강력히 권고합니다"라고 회사는 고객들에게 시스템을 보호하라고 촉구하는 이례적인 권고문에서 밝혔다.
"TeamViewer는 TeamViewer Full Client, Host 및 관련 서비스에 영향을 미치는 여러 취약점을 해결하는 보안 업데이트를 배포했습니다."
이 취약점들에 대한 공개적으로 이용 가능한 익스플로잇 코드나 실제 악용 사례는 발견하지 못했지만, 회사는 고객들에게 이러한 보안 결함을 해결하는 TeamViewer 버전 15.82로 업데이트할 것을 촉구했다.
"이 취약점들은 TeamViewer 클라이언트 버전 15.82와 지원되는 유지보수 및 레거시 릴리스에서 해결되었습니다"라고 회사는 덧붙였다. "TeamViewer는 현재까지 공개 노출이나 실제 악용 사례를 인지하지 못하고 있습니다."
TeamViewer의 원격 접근 및 데스크톱 공유 소프트웨어는 단순함과 기능성으로 높은 평가를 받고 있지만, 사이버 범죄자들(랜섬웨어 조직 포함) 또한 피해자 시스템에 원격으로 접근해 악성코드와 악의적인 도구를 배포하는 데 이를 자주 악용한다.
지난 10년간 TeamViewer는 자사 기업 네트워크에 대한 여러 차례의 침해 사실도 공개했는데, 첫 번째는 2016년 발생해 Winnti 백도어 악성코드를 사용한 중국 위협 행위자와 연관되었으며 2019년 5월에 공개되었다.
두 번째 사건은 회사의 내부 기업 네트워크에 영향을 미쳤으며 2년 전 공개되었다. 며칠 후, 이 침해는 Midnight Blizzard(APT29, Nobelium, Cozy Bear로도 알려짐)로 추적되는 러시아 국가 배후 해킹 그룹과 연관된 것으로 밝혀졌다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
