[해외보안뉴스] Nextcloud 내장 Collabora CODE 앱 취약점 악용, 서버 웹셸 백도어 감염 주의
· 2026-10-14 21:00
· 조회 16
· 원문 ↗
클라우드 저장소 플랫폼인 Nextcloud의 선택형 앱 'Collabora Online - Built-in CODE Server'에서 발생한 치명적인 취약점을 악용해 해커들이 서버에 웹셸(Web Shell) 백도어를 유포하고 있는 정황이 포착되었습니다. GitHub를 통해 최소 3명의 관리자가 관련 침해 사고를 보고했으며, 최초 공격은 지난 9월 10일부터 시작된 것으로 확인되었습니다.
이번 공격에 사용된 웹셸은 공격자가 웹 요청을 통해 웹 서버 계정의 권한으로 임의의 명령을 실행할 수 있도록 하는 악성 파일입니다. 공격자가 이를 악용할 경우 서버 내부의 민감한 데이터를 탈취하거나 시스템 제어권을 완전히 확보할 수 있어 큰 피해로 이어질 수 있습니다. 해당 기능을 활성화하여 사용 중인 모든 Nextcloud 서버가 직접적인 영향 범위에 속합니다.
Nextcloud 시스템 관리자는 침해 피해를 방지하기 위해 사용 중인 'Collabora Online - Built-in CODE Server' 앱을 즉시 최신 안전 버전으로 패치해야 합니다. 즉각적인 패치가 어려운 경우 해당 앱을 비활성화하는 조치가 필요합니다. 아울러 웹 서버 디렉터리 내 생성된 의심스러운 파일이 있는지 점검하고, 웹 서버 권한의 실행 로그를 모니터링하여 웹셸 존재 여부를 전수 조사할 것이 권장됩니다.
♥ 추천 0
편의성을 위해 제공되는 빌트인 앱이 결국 전체 시스템의 공격 표면(Attack Surface)을 넓힌 전형적인 사례입니다. 웹 서버 프로세스의 권한을 최소화(Least Privilege)하는 것은 기본이며, CODE와 같은 외부 확장 엔진은 메인 애플리케이션과 컨테이너 수준에서 엄격히 격리(Isolation)하도록 아키텍처를 설계해야 합니다. 서드파티 플러그인에 대한 지속적인 취약점 모니터링과 신속한 패치 파이프라인 구축이 왜 필수적인지 다시금 보여줍니다.
메인 플랫폼이 단단하더라도 연동된 옵션 앱의 취약점 하나로 원격 코드 실행(RCE) 및 웹쉘 설치까지 이어진 효율적인 공격 벡터입니다. 웹 서버 권한을 획득한 웹쉘은 Nextcloud 내 기밀 데이터 접근은 물론, 내부 네트워크로의 측면 이동(Lateral Movement)을 위한 최적의 거점이 됩니다. 공격자들이 서드파티 플러그인 생태계를 주요 침투 경로로 활용하고 있는 만큼, 부가 앱에 대한 신속한 패치와 함께 서버 내 웹쉘 생성 여부를 즉시 전수 점검해야 합니다.
메인 시스템뿐만 아니라 연동된 '옵션 플러그인'조차도 심각한 제3자 리스크(Third-party Risk)로 작용할 수 있음을 보여주는 사례입니다. 조직 내에서 사용 중인 모든 서드파티 확장 앱에 대한 긴급 자산 조사와 패치 관리 프로세스를 즉시 재점검해야 합니다. 아울러 웹쉘 설치를 통한 침입에 대비해 웹 서버의 최소 권한 원칙을 엄격히 적용하고 파일 무결성 모니터링(FIM) 체계를 한층 강화하겠습니다.