[CVE] CVE-2026-5397 (CVSS 7.8 · 높음) [CWE-427]

핵심 요약

UPS(무정전 전원 공급 장치) 관리 애플리케이션에서 설치 디렉터리의 부적절한 권한(CWE-427)으로 인해 악의적인 DLL이 관리자 권한으로 실행될 수 있는 취약점(CVE-2026-5397, CVSS 7.8)이 발견되었습니다. 이는 공격자가 시스템에 악성 DLL을 배치하여 서비스 시작 시 로드되도록 유도하는 DLL 하이재킹(MITRE ATT&CK T1574.001) 기법을 활용할 수 있게 합니다. IT 감사인은 핵심 인프라 관리 시스템의 보안 설정 및 패치 관리 현황을 점검하고, 무결성 통제 및 비정상 행위 모니터링 체계를 강화하여 잠재적인 권한 상승 및 지속성 위협에 대비해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치조직 내 모든 UPS 관리 애플리케이션에 대해 CVE-2026-5397 취약점의 영향을 평가하고, 벤더사에서 제공하는 최신 보안 패치를 신속하게 적용할 것을 권고함.
• ✔기술적 조치UPS 관리 애플리케이션의 설치 디렉터리에 대한 파일 및 폴더 권한을 최소 권한 원칙에 따라 재설정하고, 비인가된 사용자의 쓰기 권한을 엄격히 제한할 것을 권고함.
• ✔기술적 조치중요 시스템 관리 애플리케이션에 대해 애플리케이션 화이트리스팅(Application Whitelisting) 또는 파일 무결성 모니터링(FIM) 솔루션을 도입하여 비인가된 DLL 로드 및 파일 변경을 탐지하고 차단하는 체계를 구축할 것을 권고함.
• ✔[管理적 조치] 중요 인프라 관리 시스템을 포함한 모든 IT 자산에 대한 보안 설정 기준(Secure Configuration Baseline)을 수립하고, 정기적인 점검을 통해 해당 기준이 준수되는지 확인할 것을 권고함.
• ✔[管理적 조치] 취약점 관리 정책 및 절차를 재검토하고, CVE와 같은 신규 취약점 정보가 발생했을 때 신속하게 영향도를 평가하고 대응할 수 있는 비상 패치 관리 프로세스를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문