AhsayCBS 백업 솔루션에서 인증 절차를 우회하는 CVE-2026-105133 취약점이 보고됐습니다. 최근 공개된 두 가지 AhsayCBS 취약점을 악용해 서버를 장악한 뒤 웹셸과 암호화폐 채굴기를 심는 피해 사례도 실제로 관찰되고 있습니다.
CVE-2026-105133 취약점 개요 및 영향 버전
AhsayCBS 백업 솔루션에서 인증 우회 취약점인 CVE-2026-105133이 식별됐습니다. 이 취약점은 API 구성요소에서 발생하는 부적절한 인증(improper authentication) 문제로, 공격자에게 권한 없는 시스템 접근을 허용하는 심각한 보안 허점입니다.
특히 이 취약점의 익스플로잇(Exploit)이 이미 공개돼 누구나 쓸 수 있는 상태인 데다, 원격 공격도 가능하다는 점에서 관리자의 즉각적인 주의가 필요합니다.
이 취약점의 영향을 받는 버전과 권고 조치 사항은 다음과 같습니다.
| 구분 | 상세 내용 |
|---|---|
| 취약점 식별 번호 | CVE-2026-105133 |
| 영향 대상 버전 | AhsayCBS 10.3.0, 10.3.1, 10.3.2 |
| 취약점 유형 | 부적절한 인증 (Improper Authentication) |
| 해결 버전 | AhsayCBS 10.3.4 |
인증 우회 메커니즘 및 공격 벡터
이번 취약점의 핵심 원인은 AhsayCBS의 API 구성요소 파일인 com/ahsay/obs/api/ApiStructsAction.java에 포함된 checkSysPwd 함수입니다.
공격 벡터 및 상세 메커니즘은 다음과 같습니다.
- 인자 조작: 공격자가
random인자를 조작하면 시스템의 인증 절차가 우회됩니다. - 원격 공격 가능성: 해당 공격은 로컬 접근 없이 네트워크를 통해 원격으로 개시됩니다.
- 권한 획득: 인증이 우회되면 공격자는 정상적인 인증 과정 없이 API 기능을 이용하거나 시스템 내부로 진입하는 경로를 확보하게 됩니다.
이러한 메커니즘이므로 백업 서버가 인터넷에 노출되어 있을 경우 외부 공격자가 서버 제어권을 손쉽게 넘겨받을 수 있습니다.
실제 악용 사례: 웹셸 및 XMRig 채굴기 배포
이론에 그치는 취약점이 아닙니다. 실제 공격 현장에서 AhsayCBS 취약점을 악용한 장치 장악 사례가 보고되고 있습니다. 공격자들은 최근 공개된 AhsayCBS 취약점으로 타겟 서버를 장악한 뒤 다음과 같은 추가 공격을 이어갔습니다.
- 웹셸(Webshell) 배포: 서버를 장악한 뒤 지속적인 원격 제어와 데이터 탈취를 위해 웹셸을 심은 것이 관찰되었습니다.
- 암호화폐 채굴기 설치: 시스템 자원을 무단으로 쓰는 XMRig 암호화폐 채굴기를 배포했습니다.
- 탐지 회피 전략: 배포된 XMRig 채굴기는 보안 솔루션의 탐지를 피하려고 Microsoft Edge 브라우저로 위장한 것으로 확인되었습니다.
백업 서버는 기업의 가장 중요한 데이터가 저장되는 최후의 보루입니다. 이런 서버가 채굴기나 웹셸의 거점으로 활용되었다는 것은 데이터 유출은 물론 내부 네트워크로의 2차 침투 경로까지 확보되었다는 뜻이라, 가벼이 넘길 상황이 아닙니다.
보안 담당자를 위한 대응 방안 및 패치 권고
CVE-2026-105133 취약점이 공개되고 익스플로잇까지 유포된 지금, 보안 담당자가 즉시 실행할 단계적 조치는 다음과 같습니다.
1. 버전 확인 및 즉각 업그레이드
운용 중인 AhsayCBS 버전이 10.3.0, 10.3.1, 10.3.2인지 확인하십시오. 해당 버전 사용자는 취약점 완화를 위해 즉시 AhsayCBS 10.3.4 버전으로 업그레이드하는 것이 최선입니다.
2. 서버 노출 상태 점검
백업 서버의 관리 콘솔이나 API 포트가 외부 인터넷에 직접 노출되어 있는지 확인하십시오. 원격 공격이 가능한 취약점이므로, 불필요한 외부 접근을 막는 방화벽 설정과 ACL(Access Control List) 적용이 필수적입니다.
3. 침해 사고 징후 조사
패치를 적용하기 전 상태로 서버가 운영되었다면 다음과 같은 징후가 있는지 점검하시기 바랍니다.
- 프로세스 목록 중 Microsoft Edge로 위장한 의심스러운 프로세스 존재 여부
- 웹 루트 디렉터리 내 생성한 적 없는 낯선 스크립트 파일(웹셸) 존재 여부
- CPU 점유율의 비정상적인 상승 및 네트워크 트래픽 증가 현상
백업 솔루션의 취약점은 단순한 서비스 중단을 넘어 기업의 데이터 생존권과 직결됩니다. 외부 위협으로부터 자산을 지키는 길은 결국 신속한 패치뿐입니다.