[해외보안뉴스] 마젠토 및 어도비 커머스의 치명적 취약점으로 인한 원격 코드 실행 위험 경고
· 2026-10-16 21:00
· 조회 12
· 원문 ↗
보안 연구원들이 마젠토(Magento) 및 어도비 커머스(Adobe Commerce) 플랫폼에서 원격 코드 실행(RCE)이 가능한 최고 위험도의 보안 취약점(CVE-2026-103849)에 대해 경고했습니다. 이 취약점은 BlockStrap 구성 요소와 관련이 있으며, 공격자가 이를 악용할 경우 쇼핑몰 서버에서 임의의 PHP 코드를 실행할 수 있게 됩니다.
이번 취약점은 마젠토 오픈소스 및 어도비 커머스를 기반으로 운영되는 수많은 전자상거래 웹사이트에 직간접적인 영향을 미칩니다. 공격자가 해당 취약점을 성공적으로 악용할 경우 온라인 쇼핑몰의 제어권을 탈취하고, 고객의 결제 정보 및 개인정보를 유출하거나, 악성 웹쉘을 설치하여 서버 전체를 장악할 수 있는 심각한 위험이 존재합니다.
해당 플랫폼을 사용하는 웹사이트 관리자는 피해를 예방하기 위해 어도비 및 관련 개발사가 제공하는 최신 보안 패치를 즉시 적용해야 합니다. 아울러 비정상적인 PHP 파일 실행이나 서버 내 수상한 파일 생성 여부를 지속적으로 모니터링하고 침해 지표(IoC)를 점검하는 등의 적극적인 보안 조치가 필요합니다.
♥ 추천 0
PHP RCE(원격 코드 실행) 취약점은 커머스 플랫폼에서 DB 유출 및 백도어 설치로 직결되는 가장 치명적인 보안 리스크입니다. 영향받는 모듈 사용 여부를 즉시 전수 조사하고 긴급 패치 배포 프로세스를 최우선으로 가동해야 합니다. 아울러 웹 서버 내 파일 실행 권한을 최소화(Least Privilege)하고, 입력값 검증 파이프라인을 재점검하는 다층 방어(Defense-in-Depth) 아키텍처 적용이 시급합니다.
전자상거래 플랫폼 특성상 서버 내 PHP 임의 코드 실행(RCE)이 가능하다는 것은 웹쉘 확보를 통한 서버 제어권 탈취 및 웹 스키밍(Magecart) 악성코드 이식으로 직결되는 최악의 공격 벡터입니다.
플러그인/모듈 단의 CVSS 10.0 취약점은 미인증 상태에서의 악용 가능성이 높아, 공격자들에게는 결제 데이터베이스 접근을 위한 최우선 타겟이 됩니다.
PoC가 공개되는 즉시 대규모 자동화 스캐닝과 쉘 획득을 위한 무차별 공격이 몰릴 것이므로, 패치 전까지의 윈도우를 노린 공격자들의 속도전이 거세질 것입니다.
전자상거래 플랫폼의 RCE 취약점은 서비스 마비뿐만 아니라 고객 결제 정보 유출로 직결되는 최고 수준의 비즈니스 리스크입니다.
당사는 즉시 관련 모듈 사용 여부를 전수 조사하고 긴급 패치 절차(Emergency Patch Policy)를 가동해 위협을 선제적으로 차단하겠습니다.
나아가 서드파티 플러그인에 대한 공급망 보안 검증 및 거버넌스 체계를 재정비하여 외부 요소로 인한 보안 공백을 철저히 차단해야 합니다.