[해외보안뉴스] AhsayCBS 백업 소프트웨어 취약점 악용… MS Edge로 위장한 가상화폐 채굴기 유포
· 2026-10-09 20:00
· 조회 13
· 원문 ↗
최근 공격자들이 AhsayCBS 백업 유틸리티의 보안 취약점을 악용하여 대상 시스템의 제어권을 탈취하는 정황이 포착되었습니다. 공격자들은 시스템 침투 후 웹셸(Web Shell)을 설치하고, Microsoft Edge 웹 브라우저 프로세스로 위장한 XMRig 가상화폐 채굴 프로그램을 유포하여 악의적인 채굴 활동을 수행하고 있습니다.
이번 공격에 악용된 주요 취약점 중 하나인 CVE-2026-105133(CVSS v4 점수: 5.5)은 "com/ahsay/obs/api/ApiStructsAction.java" 내 checkSysPwd() 함수에서 발생하는 부적절한 인증(Improper Authentication) 취약점입니다. 취약한 버전의 AhsayCBS 백업 프로그램을 사용하는 서버 및 장비가 주요 영향 범위에 포함되며, 공격자는 이 결함을 악용하여 인증을 우회하고 권한을 획득할 수 있습니다.
해당 공격 피해를 예방하기 위해 AhsayCBS 유틸리티를 사용하는 관리자는 관련 최신 보안 패치를 조속히 적용해야 합니다. 아울러 백업 서버 내에서 Microsoft Edge 명칭으로 실행되는 비정상적인 프로세스나 웹셸 파일의 존재 여부를 점검하고, 의심스러운 가상화폐 채굴 관련 트래픽을 차단하는 모니터링 강화가 필요합니다.
♥ 추천 0
백업 솔루션처럼 고권한으로 동작하는 앱에서
checkSysPwd()같은 자체 인증 로직의 허점은 곧바로 웹셸 유입과 시스템 점령으로 이어집니다. 개발 단계부터 자체 구현 방식 대신 검증된 보안 프레임워크를 사용하고, 취약점이 발생한 API 엔드포인트에 대한 인증 필터 검증 패치를 즉시 적용해야 합니다. 아키텍처 관점에서도 백업 프로세스의 실행 권한을 최소화(Least Privilege)하여, 취약점이 뚫리더라도 XMRig 같은 악성 프로세스가 생성되지 않도록 격리하는 방어가 병행되어야 합니다.백업 서비스 특성상 높은 시스템 권한을 보유하고 있어, AhsayCBS의
checkSysPwd()인증 우회 취약점은 공격자에게 매우 매력적인 초기 진입점(Initial Access)이 됩니다.인증을 우회해 웹셸로 지속성을 확보한 뒤, 채굴 프로세스를 MS Edge로 위장하는 탐지 회피(Defense Evasion) 기법까지 결합된 효율적인 공격 체인입니다.
외부에 노출된 백업 관리 서버의 미인증 API 엔드포인트는 RCE로 이어질 위험이 매우 높으므로 즉각적인 패치와 침투 흔적 점검이 필요합니다.
백업 솔루션의 취약점은 단순한 시스템 침해를 넘어 데이터 복원력과 비즈니스 연속성 전체를 흔드는 중대한 서드파티 리스크입니다. 정상 프로세스(MS Edge)로 위장한 고도화된 위협에 대응하기 위해 즉각적인 보안 패치와 함께 EDR 기반의 미인가 프로세스 행위 탐지 정책을 강화해야 합니다. 조직 차원에서는 백업 인프라에 대한 접근 제어 및 공급망 보안 거버넌스를 즉시 재점검하겠습니다.