[해외보안뉴스] CISA, Collabora Online 및 Arista VeloCloud의 악용 중인 치명적 취약점 2종 KEV 추가
· 2026-10-24 08:00
· 조회 7
· 원문 ↗
미국 사이버안보·인프라보안국(CISA)이 Collabora Online Built-in CODE Server 및 Arista VeloCloud Orchestrator(VCO)에서 발견된 치명적인 취약점 2종을 실제 공격에 악용 중인 취약점 목록(KEV, Known Exploited Vulnerabilities)에 추가했습니다. 이번 조치는 해당 취약점들이 실제 위협 현장에서 공격자들에 의해 활발히 악용되고 있다는 보고에 따른 것입니다.
이번에 수집된 주요 취약점인 CVE-2026-110447은 CVSS 심각도 점수 9.2에 달하는 고위험 결함입니다. 이는 주로 문서 협업 플랫폼 및 SD-WAN 오케스트레이터 중앙 관리 시스템을 겨냥하며, 공격자가 권한이 없는 상태에서 OS 명령어를 주입하거나 원격 코드를 실행(RCE)하여 시스템 제어권을 탈취할 수 있는 심각한 위협을 내포하고 있습니다.
CISA는 연방 기관을 포함한 모든 조직에 해당 취약점에 대한 노출 위험을 경고하고 즉각적인 대책 마련을 촉구했습니다. 관리자는 사용 중인 Collabora Online 및 Arista VeloCloud VCO 시스템의 버전을 즉시 확인하고, 개발사가 배포한 최신 보안 패치를 조속히 적용하여 무단 침입 및 피해를 예방해야 합니다.
♥ 추천 0
CVSS 9.2 고위험군에 실전 공격(In-the-wild)까지 확인된 만큼, 해당 솔루션을 사용 중인 시스템은 즉각적인 최신 패치 적용과 컨테이너 이미지 재배포가 시급합니다. 특히 Collabora 같은 서드파티 엔진을 연동할 때는 파라미터 검증과 더불어 런타임 환경의 최소 권한(Least Privilege) 원칙이 잘 지켜지고 있는지 재점검해야 합니다. 아키텍처 관점에서도 VeloCloud 같은 제어부(Control Plane) 관리 콘솔은 외부 노출을 최소화하고 Zero Trust 기반의 접근 제어로 타격 범위를 격리하는 것이 핵심입니다.
CISA KEV에 수록되었다는 것은 이미 무기화된 익스플로잇이 현업에서 초기 침투 공격에 적극 활용되고 있음을 뜻합니다. 특히 SD-WAN 제어 스택인 Arista VeloCloud Orchestrator 취약점은 권한 획득 시 기업 전체 네트워크로의 횡적 이동(Lateral Movement)을 허용하는 최상위 위험도의 공격 벡터입니다. Collabora 서버 역시 RCE를 통한 기밀 데이터 탈취 경로로 직결될 수 있어, 패치되지 않은 자산은 공격자의 최우선 타깃이 될 것입니다.
CISA KEV 카탈로그에 등재된 '야생(In-the-wild) 실시간 악용' 취약점은 조직에 직접적인 침투 통로가 될 수 있어 최우선 대응 조치가 필요합니다. 문서 협업 솔루션 및 네트워크 인프라(SD-WAN) 자산에 대한 사용 현황을 즉시 전수 점검하고, 해당되는 경우 패치 관리 프로세스에 따라 긴급 패치를 적용해야 합니다. 외부 노출 인프라와 서드파티 소프트웨어에 대한 패치 SLA(서비스 수준 협약)를 재점검하여 공급망 및 인프라 보안 리스크를 지속적으로 완화해 나갈 것입니다.