사용 중인 TeamCity 버전이 2026.1.3 미만(또는 2025.11.7 미만)이라면 CVE-2026-63077 취약점 영향 범위에 포함됩니다. 즉시 TeamCity 2026.1.3 또는 2025.11.7 버전으로 업데이트해야 합니다.
JetBrains TeamCity 원격 코드 실행(RCE) 취약점 개요
최근 JetBrains TeamCity에서 인증 없이 원격 코드 실행이 가능한 심각한 보안 취약점 CVE-2026-63077이 발견되었습니다. 해당 취약점은 에이전트 폴링 프로토콜에서 신뢰할 수 없는 데이터의 역직렬화(CWE-502) 과정에서 발생합니다.
공격자는 별도의 인증 절차 없이 TeamCity 서버에서 임의 코드를 실행할 수 있으며, 이로 인해 시스템 전체의 제어권을 상실하는 치명적인 위험이 발생합니다.
취약점 위험도 및 긴급성 분석
이 취약점은 CVSS v3.1 기준 9.8점으로 ‘Critical(심각)’ 등급입니다. CISA(미국 사이버보안 및 인프라 보안국)는 위험성을 높게 평가하여 다음 SSVC(Stakeholder-Specific Vulnerability Categorization) 분석 결과를 제시했습니다.
- Exploitation=active: 실제 공격에 악용되고 있음이 확인되었습니다.
- Automatable=yes: 공격 도구 자동화가 가능하여 대규모 공격으로 확산될 위험이 큽니다.
- TechnicalImpact=total: 기술적 영향력이 최대치로, 시스템에 완전한 영향을 미칠 수 있습니다.
CISA는 2026년 8월 5일 해당 취약점을 KEV(Known Exploited Vulnerabilities) 목록에 등재했습니다. 조치 기한은 2026년 8월 8일로 설정되어 긴급 대응이 필요합니다.
TeamCity 버전별 영향 범위 및 업데이트 기준
운영 중인 TeamCity 서버의 버전을 확인해 영향 범위에 포함되는지 점검해야 합니다. 취약점 영향을 받는 버전과 보안 패치가 적용된 대응 버전은 다음과 같습니다.
버전 확인 및 조치 기준 표
| 구분 | 영향을 받는 버전 (Vulnerable) | 수정 완료 버전 (Patched) | 조치 필요성 |
|---|---|---|---|
| 최신 릴리즈 라인 | 2026.1.3 미만 버전 | 2026.1.3 | 즉시 업데이트 권고 |
| 이전 릴리즈 라인 | 2025.11.7 미만 버전 | 2025.11.7 | 즉시 업데이트 권고 |
위 표 기준, 사용 중인 버전이 2026.1.3 또는 2025.11.7보다 낮다면 인증 없이 서버가 장악될 수 있는 상태입니다. 즉각적인 업데이트가 필요합니다.
IT 보안 팀 및 DevOps 엔지니어를 위한 대응 절차
CVE-2026-63077 취약점은 자동화된 공격이 가능하고 실제 악용 사례가 확인되었습니다. 일반적인 패치 주기보다 빠른 대응이 필수입니다. 시스템 관리자와 보안 팀은 다음 절차를 따르십시오.
- 현재 버전 식별: 운영 중인 모든 TeamCity 서버의 버전을 확인해 2026.1.3 미만 또는 2025.11.7 미만인지 검토합니다.
- 업데이트 경로 결정: 운영 환경의 안정성을 고려해 2026.1.3 버전 혹은 2025.11.7 버전 중 적절한 업데이트 타겟을 결정합니다.
- 백업 및 테스트: 업데이트 전 서버 데이터 및 설정 파일을 백업하고, 스테이징 환경에서 패치 적용 후 빌드 파이프라인 정상 작동 여부를 확인합니다.
- 긴급 패치 적용: 조치 기한(CISA 기준 8월 8일)과 취약점 심각성을 고려해 최우선 순위로 업데이트를 진행합니다.
- 사후 모니터링: 패치 적용 후 에이전트 폴링 프로토콜 관련 로그 및 비정상적인 코드 실행 징후가 있는지 보안 모니터링을 강화합니다.
이 취약점은 인증되지 않은 외부 공격자가 서버 임의 코드를 실행하는 역직렬화 취약점(CWE-502)입니다. 단순 네트워크 차단보다는 근본적인 버전 업데이트가 가장 확실한 대응책입니다.