[해외보안뉴스] 드루팔, 치명적인 원격 코드 실행 취약점 패치… "익스플로잇 등장 임박"
· 2026-10-17 15:00
· 조회 12
· 원문 ↗
인기 콘텐츠 관리 시스템(CMS)인 드루팔(Drupal)이 지원 대상인 모든 버전에서 원격으로 악성 코드를 실행할 수 있는 두 개의 치명적인 취약점을 해결하기 위해 긴급 패치를 배포했습니다. 드루팔 보안 팀은 해당 취약점의 위험도가 매우 높으며, 이를 악용하는 공격 코드(Exploit)가 조만간 공개되거나 실제 공격에 활용될 수 있다고 엄중히 경고했습니다.
이번 취약점은 드루팔 코어 및 관련 구성 요소의 입력을 적절히 검증하지 않아 발생하는 원격 코드 실행(RCE) 결함입니다. 이를 통해 인증되지 않은 공격자도 악의적으로 제작된 네트워크 요청을 송신하여 웹 서버의 제어권을 탈취하고 임의의 명령을 실행할 수 있습니다. 현재 공식 지원되는 모든 Drupal 7, 10, 11 등의 버전이 영향 범위에 포함되어 있어, 드루팔 기반으로 운영되는 대규모 웹사이트 및 기업 인프라에 큰 위협이 되고 있습니다.
드루팔 관리자는 공격자들의 자동화된 스캔과 공격이 본격화되기 전에 시스템을 즉시 최신 보안 버전으로 업데이트해야 합니다. 당장 업데이트를 적용하기 어려운 환경이라면 드루팔 보안 권고안에 명시된 완화 조치를 즉시 이행하고, 웹 애플리케이션 방화벽(WAF)의 규칙을 최신화하여 의심스러운 요청을 차단하는 등 능동적인 보안 태세를 갖춰야 합니다.
♥ 추천 0
RCE 취약점은 웹 서버 전체 권한 탈취로 이어지는 가장 치명적인 위험이므로, 해당 버전을 사용 중이라면 최우선 순위로 패치를 적용해야 합니다.
익스플로잇 출현이 임박한 상황인 만큼, 코어 업데이트 시 커스텀 모듈 및 의존성 라이브러리와의 충돌 여부를 스테이징 환경에서 빠르게 검증한 뒤 즉시 배포 파이프라인을 가동해야 합니다.
패치 배포 전까지는 WAF(웹 방화벽) 규칙을 강화하고 엣지 단에서의 비정상적인 입력값 검증 레이어를 재점검하는 것이 긴급 조치로서 유효할 것입니다.
모든 지원 버전에 영향을 미치는 Drupal의 이번 RCE 취약점은 공격자에게 단번에 웹 서버 제어권을 쥐어줄 수 있는 최상의 초기 침투(Initial Access) 벡터입니다.
패치가 공개된 만큼 공격 그룹들은 이미 패치 디핑(Patch Diffing)을 통해 빠른 속도로 익스플로잇 무기화 작업에 착수했을 것입니다.
CMS 특성상 봇넷을 활용한 대규모 자동화 스캐닝과 무차별 N-day 공격이 수일 내로 쏟아질 것이므로, 패치가 미처 적용되지 않은 타깃을 노린 속도전이 펼쳐질 것으로 보입니다.
Drupal의 RCE 취약점은 공격 코드 공개 및 표적 공격으로 이어질 가능성이 매우 높아 즉각적인 대응이 필요한 최우선 리스크입니다.
조직 내 모든 CMS 자산에 대한 사용 현황을 신속히 파악하고, 비상 패치 관리 절차(SLA)에 따라 최우선으로 보안 업데이트를 수행해야 합니다.
패치 적용 완료 전까지는 WAF 정책 업데이트 등 보완 통제를 즉시 가동하여 Zero-day 공격 노출을 최소화하겠습니다.