[해외보안뉴스] Orkes Conductor의 심각한 원격 코드 실행 취약점(CVE-2026-58138) 실제 공격에 악용 중
· 2026-09-20 04:00
· 조회 27
· 원문 ↗
오케스트레이션 및 워크플로우 플랫폼인 Orkes Conductor에서 심각한 보안 취약점(CVE-2026-58138)이 발견되어 실제 공격에 악용되고 있는 것으로 확인되었습니다. 이번 취약점은 인증되지 않은 사용자가 원격으로 코드를 실행할 수 있는 위험한 허점으로, 시스템 환경 전반에 큰 위협을 가하고 있습니다.
해당 문제는 인라인 워크플로우 정의(inline workflow definitions)를 처리하는 내부 로직에서 발생합니다. 공격자는 별도의 로그인이나 인증 절차 없이 악의적으로 제작된 워크플로우 요청을 송신함으로써 대상 서버에서 임의의 코드를 실행하고 시스템 제어권을 완전히 탈취할 수 있습니다. 이에 따라 Orkes Conductor를 사용하여 마이크로서비스 및 분산 워크플로우를 관리하는 기업과 기관이 주요 영향 범위에 포함됩니다.
실제 악용 공격이 진행 중인 만큼, 관련 시스템 관리자는 개발사에서 제공하는 최신 보안 패치를 즉시 적용해야 합니다. 패치 적용 전까지는 인라인 워크플로우 기능을 제한하거나 외부 네트워크에서의 직접적인 접근을 차단하고, 주요 엔드포인트에 대한 접근 제어(ACL) 정책을 강화하는 등의 긴급 보완 조치가 시급합니다.
♥ 추천 0
워크플로우 정의 단계에서 인증 없는 인라인 코드 실행을 허용한 것은 전형적인 접근 제어 및 동적 코드 평가(Dynamic Code Evaluation) 미흡 사례입니다.
Conductor를 사용 중이라면 최신 버전 패치와 함께 미인증 엔드포인트의 접근을 차단하고, 스크립트 실행 파이프라인의 샌드박싱 상태를 즉시 점검해야 합니다.
아키텍처 관점에서는 오케스트레이션 엔진의 관리 API를 VPC 내부로 격리하고, 외부 입력 기반의 인라인 스크립트 실행을 원천적으로 제한하는 구조로 개선할 필요가 있습니다.
인증 없는 RCE와 인라인 워크플로우를 통한 페이로드 주입은 공격자 입장에서 초기 침투(Initial Access)를 위한 최상의 시나리오입니다. 특히 Conductor는 오케스트레이션 특성상 내부 주요 서비스 및 API 권한을 쥐고 있을 확률이 높아, 쉘 획득 후 단번에 파괴적인 횡적 이동(Lateral Movement)이 가능합니다. 야생에서 이미 악용 중인 만큼 외부 노출된 인스턴스를 노리는 무차별 스캐닝과 쉘 확보 시도가 거세질 것으로 보입니다.
워크플로우 오케스트레이션 솔루션의 비인가 RCE 취약점은 인프라 전체의 권한 탈취로 이어질 수 있는 고위험 리스크입니다.
현시점 최우선 과제로 사내 시스템 내 해당 솔루션의 사용 여부를 즉시 전수 조사하고, 긴급 패치 및 외부 접근 차단 정책을 적용해야 합니다.
나아가 오케스트레이션 엔진과 같은 핵심 관리 도구에 대해 최소 권한 원칙과 엄격한 입력값 검증이 철저히 적용되고 있는지 보안 거버넌스 관점에서 재점검하겠습니다.