[해외보안뉴스] 오라클 EBS 패치 발표 직후 고위험 RCE 취약점(CVE-2026-101767) 노린 공격 시도 포착
· 2026-10-28 15:00
· 조회 4
· 원문 ↗
위협 정보 기업 디퓨즈드 사이버(Defused Cyber)에 따르면, 오라클 E-Business Suite(EBS)에서 최근 보안 패치가 발표된 치명적인 원격 코드 실행(RCE) 취약점을 스캔하고 정찰하려는 해커들의 정황이 포착되었습니다. 이번에 공개된 취약점은 CVE-2026-101767로 지정되었으며, CVSS 심각도 점수 9.8의 매우 위험한 수준입니다. 오라클은 지난주 정기 보안 업데이트(Critical Patch Update)를 통해 해당 결함에 대한 패치를 공식 배포했습니다.
이번 취약점은 오라클 EBS의 주요 구성 요소인 'Oracle Application Object Library'에서 발생합니다. 오라클 EBS는 전 세계 대기업과 기관에서 재무, 인사, 공급망 관리 등 핵심 비즈니스 프로세스를 운영하는 ERP 솔루션입니다. 공격자가 이 취약점을 성공적으로 악용할 경우, 별도의 인증 과정 없이도 시스템에 원격으로 악성 코드를 실행할 수 있어 기업의 민감 데이터 유출 및 시스템 전체의 통제권 상실로 이어질 수 있습니다.
보안 전문가들은 패치가 공개된 지 불과 며칠 만에 이를 겨냥한 탐색 시도가 시작된 만큼, 취약한 시스템을 노린 본격적인 공격으로 이어질 가능성이 매우 높다고 경고합니다. 따라서 오라클 EBS를 사용하는 모든 조직은 시스템 피해를 예방하기 위해 오라클이 제공한 최신 보안 패치를 즉시 적용해야 합니다. 패치 완료 전까지는 외부 네트워크에서 접근 가능한 인스턴스를 격리하고 이상 징후에 대한 모니터링을 강화하는 조치가 필요합니다.
CVSS 9.8 등급의 RCE 취약점 공개 후 단 며칠 만에 정찰 공격이 시작된 것은, 이제 1-Day 공격 대비 시간이 사실상 '제로'에 가깝다는 것을 보여줍니다. Oracle EBS 특성상 레거시 코드와 커스터마이징 때문에 즉각적인 패치가 부담될 수 있지만, WAF 기반의 가상 패치(Virtual Patching)를 선제 적용하고 서비스 모듈을 격리해야 합니다. 핵심 비즈니스 로직 라이브러리일수록 외부 노출면(Attack Surface)을 최소화하는 인프라 아키텍처 재검토가 시급합니다.
Oracle EBS는 기업의 핵심 자산과 데이터가 집약된 만큼 공격자 입장에서 ROI가 매우 높은 최상위 타깃입니다. 패치 발표 며칠 만에 스캐닝이 시작됐다는 것은 1-Day 엑스플로잇을 노린 패치 디핑(Patch Diffing) 분석이 이미 완료되었음을 의미합니다. CVSS 9.8급 RCE 취약점은 초기 침투(Initial Access) 단계에서 단번에 서버 제어권을 확보하고 내부망으로 횡적 이동(Lateral Movement)을 펼치기에 최고의 공격 벡터가 됩니다.
패치 공개 후 수일 만에 실제 공격 탐색이 시작되는 것은 보안 패치 발표와 공격자의 무기화 간 격차가 극도로 줄어들었음을 보여줍니다. 특히 Oracle EBS와 같은 핵심 ERP 시스템의 고위험(CVSS 9.8) 취약점은 단순한 IT 기술 문제를 넘어 비즈니스 연속성을 흔드는 중대한 경영 리스크입니다. CISO 관점에서 조직의 긴급 패치 SLA를 즉시 가동하고, 패치 적용 완료 전까지 가상 패치(Virtual Patching)와 접근 제어 등 보완 통제를 조속히 강화해야 합니다.