[CVE] CVE-2026-93952 (CVSS 10.0 · 치명적) [CWE-20]

핵심 요약

온프레미스 VeloCloud Orchestrator(VCO)에서 CVSS 10.0의 치명적인 원격 특권 접근 취약점(CVE-2026-93952)이 발견되었다. 이 취약점은 원격 공격자가 VCO의 특권 내부 기능에 접근하여 시스템의 기밀성, 무결성, 가용성을 심각하게 손상시킬 수 있도록 허용한다. 이는 MITRE ATT&CK의 "Exploitation of Remote Services(T1210)" 전술과 연관될 수 있으며, 시스템의 핵심 관리 기능에 대한 무단 접근을 가능하게 한다. IT 감사인은 조직 내 VeloCloud Orchestrator 사용 여부를 즉시 확인하고, 온프레미스 버전을 사용 중인 경우 해당 취약점에 대한 패치 적용 여부를 최우선으로 점검하여 잠재적인 보안 사고를 예방해야 한다.

개선 권고안

• ✔기술적 조치조직 내 VeloCloud Orchestrator(VCO) 온프레미스 버전 사용 여부를 즉시 확인하고, 해당 시스템이 운영 중인 경우 CVE-2026-93952 취약점에 대한 벤더사의 공식 보안 패치를 최우선으로 적용해야 함을 권고함.
• ✔기술적 조치VCO 시스템의 관리 인터페이스에 대한 접근 통제를 강화하고, 불필요한 외부 접근을 차단하며, 특권 계정의 사용을 최소화하고 강력한 인증 메커니즘을 적용해야 함을 권고함.
• ✔관리적 조치치명적인 취약점 발견 시 신속하게 영향을 분석하고 대응할 수 있도록 취약점 관리 및 패치 관리 절차를 재검토하고, 관련 담당자들에게 비상 대응 훈련을 주기적으로 시행할 것을 권고함.
• ✔관리적 조치VeloCloud Orchestrator와 같은 핵심 인프라 관리 시스템에 대한 정기적인 보안 감사 및 취약점 점검 계획을 수립하고, 그 결과를 경영진 및 감사위원회에 보고하여 보안 리스크를 투명하게 관리할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기