[해외보안뉴스] 라운드큐브 웹메일 취약점 노린 코드 주입 공격 기승… 즉시 패치 필요
· 2026-09-24 23:00
· 조회 24
· 원문 ↗
캐나다 사이버보안센터(Cyber Centre)는 지난 5월 패치된 라운드큐브(Roundcube) 웹메일의 고위험 코드 주입 취약점이 최근 실제 사이버 공격에서 활발히 악용되고 있다고 경고했습니다. 해커들은 패치가 적용되지 않은 채 방치된 시스템을 노려 악성 스크립트를 주입하는 공격을 지속하고 있습니다.
이번 영향 범위는 라운드큐브 웹메일 솔루션을 구축해 사용하는 기업 및 기관의 메일 서버 전체에 해당합니다. 공격자는 악의적인 자바스크립트 등이 포함된 특수 제작 이메일을 유포하는 방식을 사용합니다. 사용자가 이 메일을 열람하거나 미리보기만 해도 사용자의 브라우저에서 코드가 실행되어 세션 탈취, 이메일 본문 및 첨부파일 유출, 계정 권한 남용 등의 피해로 이어질 수 있습니다.
따라서 라운드큐브 웹메일을 운용 중인 시스템 관리자는 지난 5월 발표된 보안 패치 또는 최신 버전으로 즉시 업데이트를 완료해야 합니다. 아울러 웹메일 서버의 로그를 점검해 비정상적인 접근이나 스크립트 실행 흔적이 있는지 확인하고, 이메일 계정에 대한 다중 인증(MFA) 적용 등 추가적인 보안 강화 조치를 취해야 합니다.
♥ 추천 0
5월에 이미 패치가 공개되었음에도 활발히 악용되고 있다는 점은 미패치 시스템의 위험성과 패치 관리 프로세스의 부재를 보여줍니다. 코드 인젝션 결함은 결국 엄격한 입력값 검증(Input Validation)과 Sanitization 로직의 부재에서 비롯되므로, 개발 초기 단계부터 보안(Shift-Left)을 철저히 검토해야 합니다. 특히 오픈소스 솔루션을 활용할 때는 라이프사이클 내내 보안 패치를 즉시 반영할 수 있는 종속성(Dependency) 관리와 자동화된 배포 파이프라인 구축이 필수적입니다.
웹메일 솔루션은 외부에 항시 노출되어 있어 공격자들에게 매우 매력적인 초기 침투(Initial Access) 타겟이며, 이번 코드 주입 허점은 서버 권한까지 위협할 수 있는 강력한 공격 벡터입니다.
패치 내용을 역공학하여 무기화된 익스플로잇이 유포된 상황이므로, 단순히 이메일 데이터 유출을 넘어 내부 네트워크로 횡적 이동(Lateral Movement)을 하기 위한 교두보로 적극 악용될 것입니다.
패치 공개 후에도 업데이트가 지연된 외각 웹서버는 레드팀이나 침입자 모두에게 가장 먼저 공략당하는 지점이니 빠른 조치가 시급합니다.
이미 지난 5월 패치가 공개된 취약점이 실제 공격에 악용되는 상황은 기업의 '패치 관리 SLA(서비스 수준 합의)' 준수가 리스크 관리의 핵심임을 보여줍니다. 웹메일은 내부 망 침투의 주요 표적이 되므로, 서드파티 및 오픈소스 솔루션을 포함한 자산 전수 조사와 즉각적인 보안 조치가 시급합니다. CISO 관점에서는 단순한 기술적 패치를 넘어 공급망 보안 거버넌스를 강화하고 미임계 시스템에 대한 보안 통제 정책을 재점검해야 합니다.