[CVE] CVE-2026-5965 (CVSS 9.8 · 치명적) [CWE-78]

핵심 요약

NewSoft가 개발한 NewSoftOA 솔루션에서 CVSS 9.8의 치명적인 OS 명령 주입 취약점(CVE-2026-5965, CWE-78)이 발견되어, 인증되지 않은 공격자가 서버에서 임의의 OS 명령을 실행할 수 있습니다. 이 취약점은 공격자가 시스템의 명령 및 스크립트 인터프리터(MITRE ATT&CK T1059)를 악용하여 Unix 셸 명령(MITRE ATT&CK T1059.004)을 주입함으로써, 시스템 제어권을 탈취하고 민감 정보에 접근하거나 추가 악성코드를 설치할 수 있게 합니다. IT 감사인은 조직 내 NewSoftOA 솔루션 사용 여부를 즉시 확인하고, 해당 취약점에 대한 패치 적용 및 보안 설정 검토를 통해 잠재적 위협에 선제적으로 대응해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치NewSoftOA 솔루션의 최신 보안 패치를 즉시 적용하여 CVE-2026-5965 OS 명령 주입 취약점을 제거할 것을 권고함.
• ✔기술적 조치NewSoftOA 솔루션이 운영되는 서버에 대해 불필요한 OS 명령 실행 권한을 최소화하고, 웹 애플리케이션 방화벽(WAF) 등을 활용하여 OS 명령 주입 시도를 탐지 및 차단하는 보안 통제를 강화할 것을 권고함.
• ✔관리적 조치조직 내 모든 IT 자산에 대한 소프트웨어 목록을 최신 상태로 유지하고, NewSoftOA와 같은 상용 솔루션의 보안 취약점 공지 및 패치 배포 현황을 주기적으로 모니터링하는 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치NewSoftOA 솔루션이 인터넷에 노출되어 있는 경우, 접근 제어 정책을 재검토하고 불필요한 외부 노출을 최소화하며, 침해사고 발생 시 신속하게 대응할 수 있는 비상 계획을 수립 및 점검할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문