중요기업데일리시큐·2026. 09. 24.
F5 BIG-IP APM 제로데이 실제 공격…인증 없이 원격코드 실행
F5의 네트워크 접근 제어 솔루션인 BIG-IP APM(Access Policy Manager)에서 로그인 없이도 원격으로 시스템을 장악할 수 있는 심각한 제로데이(패치가 나오기 전에 이미 공격에 쓰인) 취약점(CVE-2026-94127)이 발견됐습니다. 위험도 점수가 최고 수준(9.8점)이며, 실제 공격이 진행 중임이 확인돼 미국·유럽·캐나다 보안 당국이 즉시 패치를 권고했습니다. 주의할 점은 관리 페이지를 내부망으로 막아둬도, OAuth 인증 서버 기능을 켜둔 가상 서버가 외부에 열려 있다면 공격에 노출된다는 것입니다. F5는 긴급 핫픽스와 임시 우회 조치(iRule)를 제공하고 있으며, 이미 시스템이 외부에 노출됐던 경우라면 패치 후 침해 여부도 반드시 확인해야 합니다.
자세히 보기