CISA Adds Exploited Magento RCE Flaw CVE-2026-45247 to KEV Catalog

핵심 요약

미국 사이버보안 및 인프라 보안국(CISA)은 Magento 확장 프로그램인 Mirasvit Cache Warmer의 원격 코드 실행(RCE) 취약점(CVE-2026-45247, CVSS 9.8)을 KEV(Known Exploited Vulnerabilities) 목록에 추가했으며, 이는 실제 환경에서 활발히 악용되고 있음이 확인되었습니다. 이 취약점은 신뢰할 수 없는 데이터 역직렬화(deserialization of untrusted data) 문제로, 공격자가 원격으로 악성 코드를 실행하여 시스템을 완전히 제어할 수 있게 합니다. 이는 외부에 노출된 애플리케이션의 취약점을 악용하여 초기 접근(Initial Access)을 획득하고 시스템에 대한 통제권을 확보하는 전형적인 수법입니다. IT 감사인은 웹 서비스 및 전자상거래 플랫폼에서 사용되는 서드파티 확장 프로그램의 보안 취약점 관리 현황과 패치 적용 여부를 면밀히 점검하여 잠재적인 서비스 중단 및 데이터 유출 리스크를 사전에 식별해야 합니다.

💡 개선 권고안

• ✔기술적 조치현재 운영 중인 Magento 시스템 및 Mirasvit Cache Warmer 확장 프로그램의 버전을 즉시 확인하고, CVE-2026-45247 취약점에 대한 최신 보안 패치를 신속하게 적용할 것을 권고함.
• ✔기술적 조치웹 애플리케이션 방화벽(WAF) 또는 침입 방지 시스템(IPS)에 신뢰할 수 없는 데이터 역직렬화 공격을 탐지하고 차단할 수 있는 보안 정책 및 룰셋을 강화하고, 관련 로그를 지속적으로 모니터링할 것을 권고함.
• ✔관리적 조치모든 서드파티 웹 애플리케이션 확장 프로그램 도입 전 보안 취약점 점검 및 코드 검토 절차를 의무화하고, 정기적인 보안 업데이트 및 패치 관리 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치CISA KEV(Known Exploited Vulnerabilities) 목록과 같은 외부 위협 정보를 지속적으로 모니터링하고, 조직의 IT 자산에 미치는 영향을 신속하게 평가하여 선제적인 보안 조치를 취할 수 있는 위협 인텔리전스 활용 체계를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문