[해외보안뉴스] Rejetto HFS 취약점 악용 주의: 관리자 세션 위조 및 원격 코드 실행(RCE) 위협
· 2026-10-05 10:00
· 조회 15
· 원문 ↗
인기 파일 공유 소프트웨어인 Rejetto HTTP File Server(HFS)에서 발견된 고위험 보안 취약점이 실제 공격에 적극적으로 악용되고 있습니다. 보안 전문 업체 VulnCheck에 따르면, 악용 중인 취약점은 CVE-2026-61500으로 등록되었으며 심각도를 나타내는 CVSS 점수는 9.3점으로 매우 치명적인 수준입니다.
이번 취약점은 소프트웨어 내 취약한 의사 난수 생성기(PRNG)를 사용함에 따라 예측 가능한 세션 키가 생성되어 발생하는 세션 위조 문제입니다. 공격자는 이러한 허점을 이용해 유효한 관리자 세션을 위조하고 정식 인증 과정을 거치지 않은 채 관리자 권한을 탈취할 수 있습니다. 이로 인해 최종적으로는 원격 코드 실행(RCE)까지 가능해져 서버 전체를 제어할 수 있는 심각한 피해로 이어질 수 있습니다.
Rejetto HFS를 이용해 내부 파일 서버나 외부 파일 공유 서비스를 운영 중인 개인 및 기업은 관리자 권한 오용 및 데이터 유출 위험에 직면해 있습니다. 해당 제품을 사용 중인 시스템 관리자는 취약점이 해결된 최신 버전으로 즉시 업데이트를 진행해야 하며, 서버 내 비정상적인 관리자 세션 생성 여부와 의심스러운 원격 명령 실행 기록이 있는지 점검할 것을 권장합니다.
♥ 추천 0
세션 키 생성 시 암호학적으로 안전하지 않은 PRNG를 사용해 인증 시스템이 통째로 무력화된 치명적인 사례입니다.
난수의 예측 가능성은 Admin 세션 위조를 넘어 RCE로 직결되므로, 토큰이나 시크릿 생성 로직에는
Math.random()같은 일반 함수가 아닌 반드시 CSPRNG(Cryptographically Secure PRNG)를 적용해야 합니다.현재 실시간 공격이 진행 중인 만큼 해당 서비스의 즉각적인 패치와 함께, 자사 코드베이스 내 난수 생성 로직에 대한 보안 감사(Audit)가 시급합니다.
예측 가능한 PRNG를 활용한 세션 위조는 별도의 복잡한 인증 우회 과정 없이 관리자 권한을 확정적으로 획득할 수 있는 최적의 공격 벡터입니다. 권한 탈취 후에는 HFS 자체 기능을 통해 즉각적인 RCE로 이어지므로 킬체인 구성이 매우 단순하고 공격 성공률 또한 극도로 높습니다. 현재 야생(In-the-wild)에서 실시간 악용이 확인된 만큼, 인터넷에 노출된 인스턴스는 자동화 봇넷의 주요 표적이 될 가능성이 높아 즉각적인 조치가 시급합니다.
Rejetto HFS와 같은 파일 공유 솔루션의 고위험 취약점(CVSS 9.3)이 실제 공격에 악용되고 있어, 조직의 초기 침투 경로(Initial Access)로 활용될 위험이 매우 높습니다. 특히 현업에서 관리자의 승인 없이 임의로 사용하는 '섀도우 IT(Shadow IT)' 자산일 가능성이 큰 만큼, 즉각적인 외부 노출 자산 전수 조사와 보안 패치 적용이 시급합니다. 이번 사례를 계기로 미인가 소프트웨어 통제 거버넌스를 재정비하고, 외부 접점 자산에 대한 보안 표준 준수 여부를 철저히 점검하겠습니다.