[해외보안뉴스] Kiteworks, 최고 심각도의 이메일 보호 게이트웨이 코드 주입 취약점 패치 배포
· 2026-10-01 22:00
· 조회 24
· 원문 ↗
보안 파일 공유 및 이메일 보안 솔루션 전문 기업 Kiteworks가 자사의 이메일 보호 게이트웨이(Email Protection Gateway, EPG) 제품군에 존재하는 최고 심각도 취약점을 포함하여 총 126개의 보안 취약점을 해결하는 보안 업데이트를 배포했습니다. 이번에 조치된 취약점 중 가장 치명적인 항목은 원격 공격자가 악의적인 코드를 주입하여 대상 시스템에서 임의 명령을 실행할 수 있도록 허용하는 코드 주입 취약점입니다.
이 취약점은 Kiteworks EPG 솔루션을 사용하는 모든 기업 및 기관을 대상으로 영향을 미칩니다. 공격자가 이를 성공적으로 악용할 경우, 별도의 인증 과정 없이도 보안 게이트웨이 시스템을 완전히 장악할 수 있으며, 이를 거점 삼아 기업 내부 네트워크로 침투하거나 민감한 이메일 데이터 및 첨부 파일을 탈취하는 등 심각한 2차 피해를 유발할 수 있습니다.
Kiteworks 측은 해당 취약점들의 위협 수준을 감안하여 모든 이용 고객이 조속히 최신 보안 패치를 적용할 것을 강력히 권고했습니다. 관리자는 운영 중인 Kiteworks EPG 시스템의 버전을 즉시 확인하고, 공식 업데이트 채널을 통해 공개된 최신 소프트웨어 버전으로 업그레이드하여 보안성 및 시스템 안정성을 확보해야 합니다.
♥ 추천 0
게이트웨이 레벨에서의 최고 심각도 코드 인젝션은 시스템 전체 권한 취득으로 이어질 수 있어 아키텍처상 매우 치명적입니다. 한 번에 126개의 취약점이 패치된 것을 보면 대대적인 정적 분석(SAST)이나 보안 감사가 진행된 것으로 보이며, 파싱 로직에서의 입력값 검증(Input Validation) 부실이 주원인으로 추정됩니다. 해당 솔루션을 사용 중인 곳은 즉각적인 패치는 물론, 외부 입력 데이터를 처리하는 백엔드 모듈의 이스케이프 처리와 실행 권한 분리(Least Privilege)가 제대로 이루어져 있는지 재점검해야 합니다.
외곽 경계(Edge)에 위치한 EPG 솔루션의 최고 심각도 코드 주입 취약점은 미인증 원격 코드 실행(RCE)으로 이어질 가능성이 높아 공격자에게 최상의 초기 침투(Initial Access) 벡터를 제공합니다.
이메일 보안 솔루션 특성상 내부망 침투를 위한 발판은 물론 민감한 수발신 데이터까지 다량 확보할 수 있어 랜섬웨어 집단이나 APT 그룹의 고가치 표적이 될 것입니다.
공격자들이 패치 파일 역공학(Patch Diffing)을 통해 1-day 익스플로잇을 제작하고 자동화 스캐닝을 돌리기 전에 최우선적으로 업데이트를 완료해야 합니다.
이메일 및 파일 전송 솔루션의 최고 심각도 취약점은 기업의 핵심 정보 유출로 직결될 수 있는 매우 엄중한 리스크입니다.
당사 보안 조직은 관련 솔루션의 적용 여부를 즉시 파악하여 긴급 패치를 단행하고, 서드파티 공급망 리스크 관리 프로세스가 차질 없이 작동하고 있는지 거버넌스 관점에서 점검해야 합니다.
아울러 단일 솔루션의 취약점이 전체 네트워크 침해로 확산되지 않도록 제로 트러스트 기반의 심층 방어(Defense-in-depth) 정책을 지속적으로 강화해 나갈 것입니다.