[해외보안뉴스] 아틀라시안, 데이터 센터 및 서버 제품군 취약점 75개 긴급 패치
· 2026-10-24 09:00
· 조회 8
· 원문 ↗
소프트웨어 기업 아틀라시안(Atlassian)이 10월 보안 권고고시를 통해 데이터 센터(Data Center) 및 서버(Server) 제품군에 영향을 미치는 서드파티(Third-party) 구성요소 취약점 75개를 수정했다고 발표했습니다. 이번 발표에는 여러 제품 및 버전에 걸쳐 총 176개의 취약점 항목이 기재되었으며, 이 가운데 14개는 위험도가 가장 높은 '치명적(Critical)' 수준으로 분류되었습니다.
이번에 대거 발견된 취약점들은 아틀라시안 자체 코드보다는 제품 내에 탑재되어 사용되는 오픈소스 라이브러리와 외부 서드파티 모듈에서 비롯되었습니다. 영향 범위는 Jira Software, Confluence Data Center, Bitbucket, Bamboo 등 온프레미스 및 데이터 센터 환경에서 운용되는 아틀라시안의 핵심 보안 제품군 전반을 포함합니다. 공격자가 이를 악용할 경우 시스템 내 원격 코드 실행(RCE), 서비스 거부(DoS) 상태 유발, 권한 우회 등 심각한 피해를 입힐 수 있습니다.
아틀라시안 측은 서드파티 공급망을 통한 공격 위험을 최소화하기 위해 자사 제품을 운용 중인 시스템 관리자들에게 신속한 업데이트를 당부했습니다. 관리자는 현재 적용된 소프트웨어 버전을 점검하고 아틀라시안 공식 보안 센터에서 제공하는 최신 패치 버전을 적용하여 내부 시스템을 보호해야 합니다.
♥ 추천 0
치명적 취약점이 전부 서드파티 컴포넌트에서 발생했다는 점은 공급망 보안(Software Supply Chain Security) 관리의 중요성을 다시 한번 일깨워줍니다. 이제는 자체 코드 보안뿐만 아니라 CI/CD 파이프라인에 의존성 분석(SCA) 도구를 내재화하여 오픈소스 패치를 자동화하는 아키텍처 구축이 필수적입니다. Atlassian 온프레미스 환경을 운영 중인 개발 및 운용 팀은 연쇄 공격에 노출되기 전에 즉시 패치를 진행해야 합니다.
Atlassian 온프레미스 제품군은 기업의 핵심 소스 코드와 내부 자산 정보가 모여 있어 초기 침투(Initial Access) 및 권한 상승의 최적 표적입니다. 특히 이번 취약점들이 서드파티 컴포넌트에서 기인한 만큼, 이미 공개된 1-day 익스플로잇을 재활용한 공격 벡터가 빠르게 등장할 가능성이 높습니다. 패치 적용이 지연된 인프라를 노린다면 단기간 내에 내부 망으로 깊숙이 진입할 수 있는 공격 기회가 될 것입니다.
아틀라시안의 이번 대규모 취약점 패치는 써드파티 컴포넌트 관리가 기업의 공급망 리스크와 직결된다는 점을 다시 한번 경고합니다.
온프레미스 및 데이터센터 인프라를 운용 중인 조직은 영향받는 서버의 패치를 즉시 적용하고, 해당 자산으로의 접근 제어 정책을 재점검해야 합니다.
나아가 기술 부채를 줄이고 미분지 취약점에 대비하기 위해 SBOM(소프트웨어 자재명세서) 기반의 종속성 관리 모니터링을 거버넌스 차원에서 강력히 추진해야 합니다.