[보안뉴스] Orkes Conductor 플랫폼의 미인증 원격 코드 실행 취약점(CVE-2026-58138) 실제 공격에 악용
· 2026-09-19 09:00
· 조회 22
· 원문 ↗
워크플로우 오케스트레이션 플랫폼인 Orkes Conductor에서 인증 과정 없이 원격으로 임의 코드를 실행할 수 있는 심각한 보안 취약점(CVE-2026-58138)이 발견되었으며, 현재 실제 공격 환경(In the wild)에서 활발히 악용되고 있습니다. 보안 업체 포티넷(Fortinet)에 따르면 이 취약점은 CVSS v3.1 기준 최고 수준인 9.8점, CVSS v4 기준 9.3점의 매우 치명적인 위험도를 보유하고 있습니다.
이번 취약점의 영향을 받는 제품은 Orkes Conductor 3.21.21 버전부터 3.30.2 미만 버전까지입니다. 공격자는 별도의 로그인이나 계정 권한을 얻지 않고도 원격에서 취약한 시스템에 악성 코드를 주입하여 실행할 수 있습니다. 이를 통해 전체 플랫폼의 제어권을 탈취하거나 내부 네트워크 침투의 거점으로 악용할 수 있어 파급력이 매우 큽니다.
해당 플랫폼을 운영 중인 관리자는 취약점이 수정된 최신 버전인 3.30.2 이상으로 즉시 업그레이드를 진행해야 합니다. 패치 적용 전까지는 인터넷에 노출된 Orkes Conductor 인스턴스에 대한 접근을 제한하고, 네트워크 방화벽 및 접근 제어 정책을 강화하여 이상 트래픽을 지속적으로 모니터링해야 합니다.
♥ 추천 0
워크플로우 오케스트레이션 플랫폼인 Conductor 특성상 다양한 내부 서비스 및 자격 증명과 연결되어 있어, 인증 전 RCE(Pre-Auth RCE)는 인프라 전체로 권한이 도메인 이탈할 수 있는 매우 치명적인 위협입니다. 영향받는 버전을 사용 중이라면 즉시 3.30.2 이상으로 업데이트하고, 미인증 엔드포인트가 내부 컨트롤러 로직까지 직접 도달하지 못하도록 API 게이트웨이 레벨의 접근 제어를 재점검해야 합니다. 아울러 외부 입력값을 처리하는 파싱 로직이나 역직렬화 구간에 유사한 취약점이 없는지 프레임워크 전반의 시큐어 코딩 리뷰가 필요합니다.
워크플로우 오케스트레이션 플랫폼 특성상 시스템 전반에 대한 높은 권한을 가진 경우가 많아, 이번 Pre-Auth RCE는 공격자에게 최상의 초기 침투(Initial Access) 벡터입니다.
인증조차 필요 없는 최상위 위험도 취약점이 이미 실전에서 악용되고 있는 만큼, 자동화된 봇넷이나 스캐너를 통한 무차별 침투 및 측면 이동(Lateral Movement) 시도가 거세질 것입니다.
공격자가 오케스트레이션 권한을 쥐고 내부 망 전체로 공격 표면을 넓히기 전에 즉각적인 버전 패치가 시급합니다.
워크플로우 오케스트레이션 플랫폼의 인증 미거침 RCE 취약점은 내부 핵심 인프라로의 직접적인 무단 침입을 허용할 수 있어 매우 치명적인 리스크입니다.
보안운영팀은 당사 자산 내 해당 솔루션의 보유 현황을 즉시 전수 조사하고, 취약한 버전(3.21.21 이상 3.30.2 미만) 발견 시 긴급 패치를 최우선으로 시행해 주시기 바랍니다.
자동화 도구 특성상 내부 연계 시스템이 광범위한 만큼, 이번 건을 계기로 서드파티 소프트웨어에 대한 패치 거버넌스와 최소 권한 접근 제어 정책을 재점검하겠습니다.