[해외보안뉴스] 어도비, 코드 실행 및 보안 우회가 가능한 Campaign Classic 심각한 취약점 8종 패치
· 2026-10-28 12:00
· 조회 4
· 원문 ↗
어도비(Adobe)가 마케팅 자동화 플랫폼인 Adobe Campaign Classic에서 발견된 총 8개의 심각한 보안 취약점을 해결하기 위한 보안 업데이트를 공개했습니다. 이번에 해결된 취약점들은 공격자가 악용할 경우 임의 코드 실행(Arbitrary Code Execution), 보안 기능 우회(Security Feature Bypass), 권한 상승(Privilege Escalation) 등을 유발할 수 있어 각별한 주의가 요구됩니다.
수정된 취약점 중 가장 치명적인 항목은 CVSS 점수 9.9의 최상위 위험도를 가진 CVE-2026-104351입니다. 해당 취약점은 코드 주입(Code Injection) 결함으로, 공격자가 성공적으로 악용할 경우 원격에서 임의의 코드를 실행하여 시스템 제어권을 확보할 수 있습니다. 이외에도 다수의 보안 우회 및 권한 상승 취약점이 함께 해결되어, 패치되지 않은 시스템은 전체 네트워크로의 침투 경로가 될 수 있는 위험에 노출되어 있습니다.
어도비는 해당 취약점으로 인한 피해를 예방하기 위해 Adobe Campaign Classic을 사용하는 모든 조직과 관리자에게 최신 보안 패치를 즉시 적용할 것을 강력히 권고합니다. 보안 담당자는 현재 가동 중인 시스템의 버전을 점검하고 어도비의 공식 권고안에 따라 최신 버전으로 업그레이드해야 하며, 인프라 내 비정상적인 코드 실행이나 승인되지 않은 접근 시도가 있었는지 로그를 점검하는 것이 바람직합니다.
♥ 추천 0
CVSS 9.9에 달하는 코드 인젝션 취약점은 외부 입력값이 제대로 검증(Sanitization)되지 않고 실행 컨텍스트로 직접 유입될 때 발생하는 전형적인 문제입니다. 고객 데이터를 다루는 레거시 시스템 특성상 RCE(임의 코드 실행)는 서비스 전체의 타협으로 이어질 수 있으므로 즉각적인 패치 적용이 시급합니다. 소스코드 관점에서도 동적 코드 실행 로직을 배제하고, 서버 프로세스에 최소 권한 원칙(Least Privilege)을 적용하는 아키텍처 재점검이 필요합니다.
Adobe Campaign Classic은 기업의 고객 데이터베이스 및 내부 인프라와 밀접하게 연동되어 있어, CVSS 9.9 스코어의 코드 주입(RCE) 취약점은 최적의 초기 침투(Initial Access) 벡터가 됩니다. 특히 권한 상승과 보안 우회 취약점이 함께 패치된 점으로 보아, 공격자가 단일 공격 체인으로 서버 완전 장악 및 내부망 측면 이동(Lateral Movement)까지 신속하게 연계할 수 있는 치명적인 상태였습니다. 패치가 지연된 환경을 노린 익스플로잇 무기화 시도가 빠르게 이어질 수 있으므로 모의 침투 시 최우선 타깃으로 점검해야 하는 포인트입니다.
고객 데이터와 직접 연결되는 마케팅 자동화 솔루션의 RCE(원격코드실행) 취약점은 단순한 기술적 결함을 넘어 심각한 정보 유출과 기업 평판 리스크를 야기합니다.
CVSS 9.9에 달하는 고위험 취약점인 만큼, 해당 솔루션을 사용 중인 운영 환경에 대한 긴급 패치를 최우선으로 실행하고 접근 권한을 즉시 재점검해야 합니다.
아울러 상대적으로 보안 관리가 취약할 수 있는 대고객 접점 및 마케팅 소프트웨어 전반에 대한 보안 거버넌스와 자산 식별 프로세스를 한층 강화하겠습니다.