[CVE] CVE-2026-103101 (CVSS 8.6 · 높음) [CWE-770]

핵심 요약

Pexip Infinity 화상 회의 플랫폼의 30.0부터 40.x 버전(41.0 이전)에서 웹 서버의 부적절한 입력 유효성 검사로 인한 서비스 거부(DoS) 취약점(CVE-2026-103101, CVSS 8.6)이 발견되었습니다. 이 취약점은 악의적인 공격자가 Pexip Infinity 노드를 접근 불가능하게 만들어 서비스 가용성을 저해할 수 있으며, 이는 OWASP Top 10의 A03:2021 – Injection 또는 A04:2021 – Insecure Design과 연관될 수 있습니다. IT 감사인은 조직 내 Pexip Infinity 사용 여부 및 취약 버전 운영 현황을 확인하고, 해당 취약점의 영향도를 평가하여 신속한 패치 또는 완화 조치 적용 여부를 점검해야 합니다.

개선 권고안

• ✔기술적 조치Pexip Infinity를 운영하는 경우, 벤더사에서 제공하는 최신 보안 패치(41.0 이상 버전)를 즉시 적용하여 CVE-2026-103101 취약점을 해결해야 함을 권고함.
• ✔기술적 조치웹 서버의 입력 유효성 검증 로직을 강화하고, 잠재적인 서비스 거부 공격(DoS)에 대비하여 웹 방화벽(WAF) 등의 보안 솔루션을 통해 비정상적인 트래픽 및 요청을 탐지하고 차단하는 정책을 수립 및 적용해야 함을 권고함.
• ✔관리적 조치조직 내 모든 정보시스템에 대한 자산 목록을 최신 상태로 유지하고, Pexip Infinity와 같은 상용 솔루션의 취약점 정보를 정기적으로 모니터링하며, 취약점 발생 시 신속하게 영향도를 분석하고 조치하는 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치서비스 거부 공격(DoS) 발생 시 비즈니스 연속성을 확보하기 위한 비상 계획(BCP) 및 재해 복구 계획(DRP)을 수립하고, 정기적인 모의훈련을 통해 그 유효성을 점검할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기