최근 보안 취약점을 살펴보면 API 인증 우회, 레거시 시스템의 재발견, AI 기반 자동화 도구로 가속되는 공격이라는 흐름이 공통으로 흐릅니다. 기존의 CVSS 점수 기반 패치 방식은 인터넷 도달 가능성이나 실제 악용 여부 같은 실무적 위험 요소를 충분히 반영하지 못해 대응에 한계가 있습니다.
1. 인증 경계의 붕괴: API와 관리 인터페이스의 위험성
최근 발견되는 고위험 취약점은 단순한 버그를 넘어 시스템의 인증 체계 자체를 무력화하는 사례가 잇따릅니다. 특히 관리자 권한을 곧바로 획득하게 만드는 인증 우회 취약점은 기업 인프라에 치명적인 위협이 됩니다.
Cisco Catalyst SD-WAN Manager에서 발견된 CVE-2026-76504는 URI 인코딩 처리가 부적절해 생긴 API 인증 우회 취약점으로, 인증되지 않은 원격 공격자가 admin 사용자 권한으로 API에 접근할 수 있게 됩니다. 이 취약점은 이미 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 올라 있습니다.
Citrix NetScaler ADC 및 Gateway에서도 인증 없는 임의 명령 실행 및 RCE(원격 코드 실행)와 DoS(서비스 거부)로 이어질 수 있는 메모리 오버플로 취약점(CVE-2026-88771, CVE-2026-88772)이 보고되었습니다. 두 취약점의 CVSS v4.0 점수는 9.5(CRITICAL)로, 즉각적인 조치가 필요한 수준입니다.
2. 레거시 자산의 역습: 잊힌 취약점의 재활용
보안 담당자들이 자주 놓치는 대목은 오래된 레거시 시스템의 취약점이 현대의 공격 도구와 결합해 다시 치명적인 무기가 된다는 점입니다.
CISA KEV 카탈로그 등재 사례만 봐도 이런 경향은 뚜렷합니다. 2009년에 공개되었던 마이크로소프트 파워포인트의 CVE-2009-0556 취약점이 17년이 지난 2026년에 실제 악용 사례로 포착되어 KEV에 추가되었습니다. 무려 17년 만입니다. 최신 패치만큼이나 오래된 레거시 자산을 식별하고 지속적으로 관리하는 일이 중요하다는 뜻입니다.
이 외에도 CISA KEV에 등재된 주요 레거시 및 최신 취약점 사례는 다음과 같습니다.
| 취약점 ID | 대상 시스템/제품 | 취약점 특성 및 위험 요소 | 비고 |
|---|---|---|---|
| CVE-2016-3081 | Apache Struts 2.3.x | DMI 활성화 시 method: 접두어로 원격 코드 실행(RCE) 가능 | CISA KEV 등재 |
| CVE-2021-3199 | ONLYOFFICE Docs | JWT 구성 시 이미지 업로드 파라미터의 /.. 시퀀스를 이용한 RCE | 경로 순회 취약점 |
| CVE-2023-22894 | Strapi 관리 패널 | 민감정보 평문 저장 취약점 | 2026-10-08 KEV 등재 |
| CVE-2026-86950 | Apple CoreGraphics | 범위 밖 쓰기 취약점 | 2026-10-02 조치 기한 |
3. AI 자동화 도구와 공격의 가속화
공격자들은 이제 AI 자동화 도구를 활용해 취약점 탐지와 공격 실행 속도를 크게 끌어올리고 있습니다. 그 여파로 취약점 공개 건수와 실제 피해 규모가 함께 불어나고 있습니다.
- 취약점 공개 수의 급증: AI 자동화의 영향으로 2025년 전 세계에 공개된 취약점은 48,448개를 기록했습니다. 2023년(29,066개) 대비 약 66% 늘어난 수치입니다.
- 정교한 연쇄 공격: 2026년 10월 초, 국내 주요 시중은행들을 상대로 중국어 기반 AI 자동화 도구와 크리덴셜 스터핑(Credential Stuffing) 및 자동화 우회 접근을 결합한 연쇄 해킹 공격이 발생했습니다.
공격 속도가 이만큼 빨라진 지금, 단순한 패치 배포보다 ‘어떤 것을 먼저 패치할 것인가’라는 전략적 우선순위 결정이 더욱 중요해졌습니다.
4. 실행 가능한 대안: 실무적 패치 우선순위 결정 기준
기존의 CVSS 점수 기반 접근법은 이론적인 위험도를 보여 줄 뿐 실제 기업의 환경적 요인은 반영하지 못합니다. 보안 담당자와 CISO라면 다음과 같은 다각적인 기준으로 패치 우선순위를 다시 세워야 합니다.
가. 외부 노출 및 도달 가능성 분석
- 인터넷 도달 가능성: 해당 서비스가 외부망에 노출되어 있는지, 아니면 내부망에서만 접근 가능한지부터 따져 봅니다.
- 관리 인터페이스 활성화 여부: 관리 API나 UI가 외부에 노출된 채 활성화되어 있는지는 필수 확인 사항입니다.
나. 권한 및 영향도 평가
- 계정 권한 검토: 취약점 악용 시 획득하게 되는 권한(예: admin 권한)과 관리자 및 협업 계정의 권한 범위를 분석해 둡니다.
- 실제 악용 여부 확인: CISA KEV 등재 여부처럼 실제로 공격에 사용되고 있는 ‘실제 악용 사례’가 있는지를 최우선 지표로 삼습니다.
다. 신속한 대응 조치 및 업데이트
최근 사례처럼 조치 기한이 짧게 잡힌 경우에는 즉시 업데이트가 필요합니다. Apple CoreGraphics 취약점(CVE-2026-86950)은 2026-09-29에 KEV에 등재되었고 조치 기한은 2026-10-02까지로 매우 짧습니다. 이에 맞추려면 iOS/iPadOS 26.7.1, macOS Sequoia 15.8.1 및 Tahoe 26.7.1로 바로 업데이트해야 합니다.
Microsoft SharePoint Server 2016, 2019, Subscription Edition에서 발견된 코드 인젝션 취약점(CVE-2026-65660)도 CVSS 3.1 기준 8.8(High)의 고위험군으로 분류되어, 서버 환경에 따른 빠른 패치 적용이 필요합니다.
인프라 운영자와 시스템 관리자는 이제 단순한 ‘최신 버전 유지’를 넘어, 자산의 가시성을 확보하고 실제 위협 인텔리전스에 기반한 능동적인 패치 전략을 세울 때입니다.