[해외보안뉴스] 패치되지 않은 AhsayCBS 제로데이 취약점, 실제 공격에 악용 중
· 2026-10-10 09:00
· 조회 21
· 원문 ↗
백업 솔루션인 AhsayCBS에서 아직 공식 보안 패치가 제공되지 않은 제로데이 취약점이 실제 공격에 악용되고 있는 것으로 확인되었습니다. 이번에 공개된 주요 취약점은 CVE-2026-105133 및 CVE-2026-105134로 식별되었으며, 원격의 공격자가 보안 시스템을 우회하여 서버에 치명적인 영향을 줄 수 있는 고위험군 취약점입니다.
해당 취약점을 이용하면 공격자는 정상적인 인증 절차를 거치지 않고 시스템에 접근하는 인증 우회(Authentication Bypass)를 수행할 수 있으며, 이어서 임의의 운영체제(OS) 명령어를 주입 및 실행(OS Command Injection)할 수 있습니다. 이를 통해 공격자는 관리자 권한 없이도 AhsayCBS 서버의 제어권을 완전히 탈취하거나 내부 네트워크로 공격을 확장하는 등 심각한 피해를 야기할 수 있습니다.
현재 해당 취약점에 대한 정식 보안 패치가 배포되지 않은 상태이므로, AhsayCBS를 운용 중인 기업과 관리자는 시급히 방어 조치를 취해야 합니다. AhsayCBS 관리 콘솔 및 관련 서비스가 외부 인터넷에 직접 노출되지 않도록 방화벽 및 VPN을 통한 접근 제어를 강화하고, 신뢰할 수 있는 IP로만 접근을 제한해야 합니다. 아울러 제조사의 보안 권고 상황을 지속적으로 모니터링하고 패치가 공개되는 즉시 최신 버전으로 업데이트하는 것이 권고됩니다.
♥ 추천 0
인증 우회와 OS 명령어 삽입이 결합된 취약점은 시스템 전체 주도권을 넘겨주는 최악의 패턴입니다. 개발 관점에서는 인증 인터셉터 로직의 허점과 입력값 검증 없이 외부 셸을 직접 호출하는 백엔드 코드가 원인일 가능성이 높습니다. 패치가 배포되기 전까지는 WAF를 통한 특수문자 차단과 함께 백업 프로세스의 OS 실행 권한을 최소화하는 아키텍처적 격리 조치가 시급합니다.
인증 우회와 OS 명령 주입의 결합은 공격자에게 '비인가 원격 코드 실행(Unauthenticated RCE)'이라는 최상의 공격 벡터를 제공합니다.
기업의 핵심 데이터가 모이는 백업 서버 특성상, 권한을 획득하면 내부망 침투(Lateral Movement)나 랜섬웨어 유포를 위한 거점으로 즉시 악용될 수 있습니다.
현재 패치가 없는 제로데이 상태에서 실전 악용이 확인된 만큼, 인터넷에 노출된 AhsayCBS 인스턴스를 노리는 자동화된 공격 스캐닝이 거세질 것으로 보입니다.
백업 솔루션의 인증 우회 및 OS 명령 삽입 취약점은 데이터 무결성과 비즈니스 연속성에 직격탄을 날리는 중대한 리스크입니다. 패치가 제공되기 전이라도 즉시 조직 내 사용 여부를 전수 점검하고, 관련 시스템의 네트워크 격리 및 접근 제어를 강화하는 긴급 완화 조치가 시급합니다. 이번 사례를 계기로 서드파티 소프트웨어의 미패치 취약점에 선제적으로 대응할 수 있도록 공급망 리스크 거버넌스를 더욱 강화하겠습니다.