[국내보안뉴스] 오픈소스 헬프데스크 '자마드' 제로데이 취약점 악용…시스템 최고 권한 탈취 위험
· 2026-10-04 07:00
· 조회 20
· 원문 ↗
최근 오픈소스 헬프데스크 플랫폼인 '자마드(Zammad)'에서 실제 사이버 공격에 악용된 제로데이 취약점 2종이 발견되었습니다. 네덜란드 취약점 공개 전문기관 DIVD의 자사 침해사고 조사 과정에서 밝혀진 이번 공격은, 두 개의 취약점을 연계하여 초기 원격코드실행(RCE)부터 시스템 최고 권한인 루트(root) 권한까지 탈취하는 방식으로 수행된 것으로 확인됐습니다.
이번 취약점(CVE-2026-102489, CVE-2026-102490)의 영향 범위는 자마드 6.3.0 버전부터 6.5.4 버전까지입니다. 헬프데스크 플랫폼 특성상 기업의 고객 정보, 기술 지원 내역 등 다량의 민감 데이터가 저장되어 있기 때문에, 공격자가 루트 권한을 확보할 경우 내부 데이터 유출은 물론 2차 내부 침투로 이어질 위험이 매우 높습니다.
해당 제품을 운용 중인 기업 및 기관은 추가적인 피해를 막기 위해 즉각적인 보안 패치를 적용해야 합니다. 최신 패치 적용이 어려운 상황이라면 시스템을 외부 네트워크와 격리하거나 접근 제어 정책을 강화해야 하며, 최근 시스템 로그를 분석하여 비정상적인 권한 상승이나 명령어 실행 흔적이 있는지 침해 지표 점검을 수행해야 합니다.
♥ 추천 0
RCE 취약점이 루트 권한 탈취까지 연결된 건 입출력 검증 실패와 프로세스 권한 분리 미비가 결합된 전형적인 아키텍처적 허점입니다. 오픈소스 솔루션을 도입할 때는 애플리케이션을 반드시 최소 권한(Non-root) 계정으로 실행하고, 컨테이너 격리 등 다중 방어선(Defense-in-Depth)을 구축했어야 합니다. 자마드를 사용하는 팀이라면 신속한 최신 패치 적용과 함께, 현재 서비스 프로세스가 어떤 권한으로 실행 중인지 즉시 재점검해야 합니다.
헬프데스크 시스템은 고객 및 내부 민감 정보가 집중되어 있어 침투 테스트 시에도 우선적인 표적이 되며, 외부 노출 인터페이스를 통한 RCE는 최초 침투(Initial Access) 단계에서 가장 파괴적인 벡터입니다. 특히 이번 사례처럼 RCE와 로컬 권한 상승(LPE) 취약점을 체이닝해 루트 권한까지 획득하는 시나리오는 공격자 관점에서 시스템의 완전한 제어권을 얻는 최상의 악용 가능성을 보여줍니다. 외부 접점에 위치한 오픈소스 업무 솔루션이 장악될 경우, 단순 단말 해킹을 넘어 내부망 전체로의 횡적 이동(Lateral Movement) 교두보가 될 수 있어 매우 위협적입니다.
오픈소스 헬프데스크의 제로데이 연쇄 공격은 조직의 주요 데이터 유출로 직결될 수 있는 고위험 리스크입니다. 선제적으로 내부 자산의 해당 솔루션 도입 여부와 오픈소스(SBOM) 현황을 긴급 점검하고, 최신 패치 적용 전까지 네트워크 접근 제어 등 임시 대응 조치를 단행해야 합니다. 나아가 유사 플랫폼의 최소 권한 원칙(Least Privilege) 준수 여부를 재검증하여 최고 권한 장악 리스크를 근본적으로 차단하겠습니다.