중요교육/연구The Hacker News·2026. 09. 11.
PaperCut, 실제 악용 중인 두 취약점에 대한 긴급 패치를 정식 수정 버전으로 교체
인쇄 관리 소프트웨어인 PaperCut NG/MF에서 두 개의 심각한 보안 취약점(CVE-2026-81578, CVE-2026-82078)이 발견됐으며, 이미 실제 공격에 활발히 이용되고 있습니다. 이 취약점들은 로그인 없이 시스템에 접근하거나(인증 우회) 원격에서 임의 코드를 실행할 수 있어 매우 위험합니다. 러시아어권으로 추정되는 공격자가 OpenAI Codex와 DeepSeek 모델 기반의 AI 에이전트 수백 개를 활용해 48개국 395개 기관을 공격했으며, 피해는 미국 교육 기관에 집중됐습니다. PaperCut은 긴급 패치를 대체하는 정식 유지보수 릴리스(26.0.5, 25.0.13, 24.1.10)를 배포했으므로, 해당 소프트웨어를 사용하는 모든 기관은 즉시 최신 버전으로 업데이트해야 합니다.
자세히 보기