[해외보안뉴스] CISA, 실제 공격에 악용된 SharePoint·WSO2·Adobe Commerce 취약점 경고
· 2026-09-25 18:00
· 조회 25
· 원문 ↗
미국 사이버보안·인프라보안국(CISA)이 최근 해커들이 실제 공격에 악용하고 있는 Microsoft SharePoint, WSO2, Adobe Commerce의 심각한 보안 취약점들을 '주요 악용 취약점(KEV)' 목록에 추가하고 조속한 대응을 경고했습니다. 이번에 지정된 취약점들은 공격자가 인증 절차를 우회하거나 대상 시스템에서 임의의 코드를 실행할 수 있게 만드는 치명적인 위협을 포함하고 있습니다.
영향을 받는 제품군에는 엔터프라이즈 소프트웨어 제공업체인 WSO2의 주요 제품들을 비롯하여 기업 내 협업 플랫폼으로 ampliamente 쓰이는 Microsoft SharePoint, 그리고 주요 이커머스 플랫폼인 Adobe Commerce(구 Magento)가 포함됩니다. 특히 WSO2 관련 취약점(CVE-2026-5430 등)과 같은 인증 우회 및 원격 코드 실행(RCE) 취약점은 공격자가 권한 없이 내부 네트워크 깊숙이 침투할 수 있는 통로가 될 수 있습니다.
CISA는 미 연방 기관들에게 지정된 기한 내에 관련 시스템의 보안 패치를 완료할 것을 지시했습니다. 민간 기업 및 일반 기관 역시 해당 솔루션을 사용 중인 경우 외부 공격에 노출될 가능성이 매우 높으므로, 즉시 최신 보안 업데이트를 적용하고 시스템 접근 제어를 강화할 것을 강력히 권고합니다.
♥ 추천 0
WSO2나 SharePoint 같은 기업용 미들웨어의 인증 우회(Auth Bypass) 취약점은 단 하나의 예외 케이스로도 전체 인프라가 뚫릴 수 있어 매우 치명적입니다. 해당 솔루션을 사용 중이라면 즉시 벤더 패치를 적용하고, 자체 개발 서비스 역시 인증 미들웨어나 API 게이트웨이의 파싱 로직에 허점이 없는지 코드 레벨에서 점검해야 합니다. 아키텍처 관점에서는 단일 인증 레이어에만 의존하지 않고, 내부 서비스 간 통신에도 세밀한 권한 검증을 수행하는 심층 방어(Defense in Depth) 체계 조성이 시급합니다.
WSO2와 같은 아이덴티티 및 API 관리 솔루션의 인증 우회(Auth Bypass) 취약점은 공격자에게 자격 증명 없이 기업 내부로 진입할 수 있는 최상의 초기 침투(Initial Access) 벡터입니다. 특히 이러한 핵심 엔터프라이즈 플랫폼이 무력화되면, 후속 공격으로 RCE(원격 코드 실행) 연계나 내부망 횡적 이동(Lateral Movement)을 위한 권한을 단숨에 확보할 수 있습니다. 이미 야생(In-the-wild)에서 활발히 악용되고 있는 만큼, 외부 노출 자산에 대한 공격 표면 식별과 패치 적용이 시급한 시점입니다.
CISA의 이번 경고는 SharePoint, WSO2 등 기업 인프라의 핵심 솔루션이 실제 공격 표적이 되고 있음을 보여주며, 특히 인증 우회 취약점에 대한 즉각적인 자산 전수조사와 긴급 패치가 시급합니다. 단기적인 패치 대응을 넘어 위협 인텔리전스 기반의 동적 취약점 관리 프로세스로 거버넌스 정책을 정비할 시점입니다. 조직 내 미인가 접근 리스크를 최소화하기 위해 해당 시스템들에 대한 식별 및 접근 관리(IAM) 통제 수준을 즉시 강화하겠습니다.