“패치 안 된 서버는 필패”... 오라클 웹로직 노린 해커들의 ‘무차별 폭격’

핵심 요약

해커들이 오라클 웹로직 서버의 CVSS 10.0 최고 등급 취약점인 CVE-2026-21962를 포함한 구형 결함을 악용하여 무차별적인 자동화 공격을 감행하고 있습니다. 익스플로잇 공개 직후 'Spray and pray' 전술로 패치되지 않은 서버들을 대상으로 광범위하게 공격하고 있으며, 이는 MITRE ATT&CK의 Initial Access(T1190) 전술에 해당합니다. IT 감사인은 웹로직 서버를 운영하는 조직의 취약점 관리 및 패치 적용 현황을 즉시 점검하여 데이터 손실, 서비스 중단, 컴플라이언스 위반 리스크를 조기에 식별해야 합니다.

💡 개선 권고안

• ✔기술적 조치오라클 웹로직 서버의 CVSS 10.0 취약점인 CVE-2026-21962 및 모든 알려진 구형 취약점에 대한 최신 보안 패치를 오라클 공식 권고에 따라 즉시 적용할 것을 권고함.
• ✔기술적 조치웹로직 서버를 포함한 모든 인터넷 대면 애플리케이션에 대해 정기적인 취약점 스캐닝 및 모의 해킹을 수행하고, 발견된 취약점을 신속하게 조치할 것을 권고함.
• ✔기술적 조치웹 애플리케이션 방화벽(WAF) 및 침입 방지 시스템(IPS)의 보안 정책을 강화하여 CVE-2026-21962와 같은 공개된 익스플로잇 공격 시도를 탐지하고 차단하도록 설정할 것을 권고함.
• ✔관리적 조치패치 관리 정책 및 절차를 재검토하고, CVSS 9.0 이상의 고위험 취약점에 대해서는 긴급 패치 적용 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치보안 업데이트 및 패치 적용에 대한 책임과 역할을 명확히 하고, 정기적인 이행 여부 점검을 통해 패치 누락을 방지하는 거버넌스 체계를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문