[해외보안뉴스] Rejetto HFS 파일 서버를 노린 심각한 RCE 취약점 무단 스캔 포착
· 2026-10-05 21:00
· 조회 17
· 원문 ↗
오픈소스 파일 공유 솔루션인 Rejetto HFS(HTTP File Server)에서 세션 위조 및 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점(CVE-2026-61500)이 발견되었으며, 이를 노린 공격자들의 스캐닝 활동이 활발히 진행 중입니다. 이번 문제는 서명 키 검증 메커니즘이 취약하게 구현된 점에서 비롯되었으며, 공격자는 이를 악용해 인증 절차를 우회하고 계정을 탈취할 수 있습니다.
현재 위협 행위자들은 인터넷에 노출된 취약한 Rejetto HFS 인스턴스를 무차별적으로 수집하고 있습니다. 공격자가 세션 위조에 성공하면 최악의 경우 대상 서버에서 임의의 시스템 명령을 실행하여 서버의 전체 제어권을 확보할 수 있습니다. 이는 랜섬웨어 유포, 내부망 침투, 민감 데이터 유출 등 심각한 이차 피해로 이어질 수 있습니다.
따라서 Rejetto HFS를 운용 중인 시스템 관리자는 개발사가 제공하는 최신 안전 버전으로 조속히 업데이트해야 합니다. 즉각적인 패치가 어려운 경우 파일 서버가 인터넷에 직접 노출되지 않도록 VPN이나 접근 제어 목록(ACL)을 설정하고, 세션 관리 로그를 모니터링하여 비정상적인 세션 생성이나 접근 시도가 있는지 철저히 점검해야 합니다.
♥ 추천 0
하드코딩되거나 취약한 서명 키(Signing Key) 방치가 세션 위조를 넘어 RCE로 직결되는 전형적인 참사입니다. 개발 시 시크릿 키는 절대 소스코드에 두지 말고, KMS나 환경 변수를 통해 강력한 무작위 키를 동적으로 주입하도록 아키텍처를 개선해야 합니다. Rejetto HFS를 사용 중이라면 즉시 패치를 적용하고, 기존 발급된 세션 토큰 무효화 및 서명 검증 로직을 재점검해야 합니다.
Rejetto HFS는 초기 침투(Initial Access) 단계에서 공격자들이 매우 선호하는 타겟으로, 약한 서명 키를 이용한 세션 위조는 복잡한 과정 없이 손쉽게 RCE까지 연결되는 고효율 공격 벡터입니다. 공격자 입장에서는 인증만 우회하면 관리자 권한을 획득해 웹쉘 업로드나 임의 코드 실행을 통한 쉘 획득이 매우 용이합니다. 현재 관측되는 대규모 스캐닝 활동은 조만간 봇넷 구축이나 랜섬웨어 유포를 위한 자동화된 공격으로 이어질 가능성이 매우 높습니다.
실제 공격 시도가 포착된 심각한 수준의 RCE 취약점은 조직에 즉각적인 리스크를 유발하므로 우선적인 대응이 필요합니다.
특히 이러한 간이 파일 공유 서버는 섀도우 IT(Shadow IT) 형태로 방치될 가능성이 높아, 철저한 자산 식별과 미승인 소프트웨어 통제가 보안 거버넌스의 핵심입니다.
보안팀은 해당 시스템의 사용 여부를 긴급 점검하고, 발견 시 즉시 패치를 적용하거나 서비스를 중단하여 공격 노출면을 최우선으로 줄여주기 바랍니다.