[국내보안뉴스] 아틀라시안 주요 제품군 긴급 보안 업데이트…공개 2시간 만에 악용 공격 발생
· 2026-10-08 12:00
· 조회 16
· 원문 ↗
협업 플랫폼 기업 아틀라시안(Atlassian)의 지라, 컨플루언스 등 주요 제품군에서 인증 없이 서버 내 특정 파일을 읽을 수 있는 치명적인 보안 취약점이 발견되었습니다. 특히 해당 취약점의 상세 기술 정보가 공개된 지 불과 2시간 만에 이를 악용하려는 실제 공격 시도가 포착되면서, 자체 구축형(On-Premises) 환경을 운용 중인 기업들의 신속한 대응이 시급한 상황입니다.
이번 취약점은 ‘CVE-2026-21589’로 식별되었으며, 위험도 지수인 CVSS 4.0 기준 9.3점의 매우 높은 위험성을 가집니다. 공격자가 시스템 로그인 과정을 거치지 않고도 중요 데이터에 접근할 수 있어 정보 유출 피해를 야기할 수 있습니다. 영향 범위는 비트버킷(Bitbucket), 컨플루언스(Confluence), 지라 소프트웨어(Jira Software), 지라 서비스 매니지먼트, 뱀부(Bamboo), 크라우드(Crowd) 등의 데이터센터 및 서버 버전 제품군 전반에 해당합니다.
아틀라시안 측은 10월 5일 취약점 공지와 함께 수정 버전을 신속히 배포했습니다. 해당 제품을 온프레미스 형태로 운용 중인 기업 보안 담당자는 아틀라시안의 공식 보안 공지를 참조하여 즉시 최신 버전으로 패치를 완료해야 합니다. 또한, 공백 시간 동안 발생했을 수 있는 무단 파일 접근 및 이상 로그인 시도에 대해 보안 로그를 정밀 점검하는 조치가 필요합니다.
♥ 추천 0
취약점 공개 단 2시간 만에 공격이 탐지된 만큼, 미인증 엔드포인트의 입력값 검증 미흡(Path Traversal 등)을 노린 자동화 스캐너가 이미 가동 중인 것으로 보입니다. 온프레미스 환경을 운영 중이라면 즉각적인 패치 적용과 함께 파일 시스템 접근 핸들러의 권한 체크 로직을 재점검해야 합니다. 근본적으로는 이러한 사내 협업 도구가 공용 인터넷에 직접 노출되지 않도록 VPN이나 Zero Trust(ZTNA) 아키텍처로 감싸 어택 서피스(Attack Surface)를 최소화하는 레이어드 보안이 필수적입니다.
인증 없는 임의 파일 읽기 취약점이 분석 공개 단 2시간 만에 실제 공격으로 이어졌다는 것은, 위협 주체들의 자동화 스캐닝 및 악용 속도가 최고조에 달했음을 의미합니다. 지라나 컨플루언스 내부의 핵심 설정 파일 및 자격 증명이 탈취될 경우, 단순 정보 유출을 넘어 원격 코드 실행(RCE)과 내부 망 침투로 순식간에 공격이 연쇄 확장될 수 있습니다. 외부망에 노출된 인스턴스라면 신속한 패치는 물론, 공격 흔적을 찾기 위해 웹 서버 접근 로그 전수 조사를 즉시 병행해야 합니다.
취약점 공개 후 단 2시간 만에 실제 공격으로 이어졌다는 점은 기존의 정기 패치 체계로는 한계가 있음을 극명히 보여줍니다. 지라와 컨플루언스는 기업의 핵심 지적 재산과 소스코드가 집약된 인프라인 만큼 즉각적인 보안 패치와 미패치 자산에 대한 비상 격리 조치가 시급합니다. 이번 사건을 계기로 초고위험 취약점에 대한 '긴급 패치 SLA'를 재정비하고 온프레미스 협업 툴에 대한 보안 거버넌스를 강화하겠습니다.