보안 알림
KISA 보호나라에 올라오는 보안 업데이트 권고를 매시간 확인해, 어떤 제품의 어느 버전이 해당되는지와 무엇을 하면 되는지 정리해요. 휴대폰·PC를 쓰는 분은 일반 사용자 표시가 붙은 글만 보면 돼요.
권고 84건 (일반 사용자 9건) · 최근 게시 2026.10.30 · 출처 보호나라 보안공지
쉽게 풀어 쓴 해설
보안 업데이트 권고
84건
- 기업·관리자용네트워크·보안 장비해설 있음
Sophos UTM 경로 조작 취약점과 원격 코드 실행 대응
CVE 1건 · 원격·임의 코드 실행, 경로 조작
- 기업·관리자용서버·기업 소프트웨어실제 악용(KEV)
Atlassian Bitbucket Data Center·Confluence Data Center 등 보안 업데이트 (2026.10.30)
CVE 1건
- 기업·관리자용서버·기업 소프트웨어해설 있음실제 악용(KEV)
Oracle Payments 인증 없는 접근 취약점과 보안 패치
CVE 2건
- 기업·관리자용서버·기업 소프트웨어해설 있음실제 악용(KEV)
VMware ESX 로그 누락 취약점과 제품별 업데이트 안내
CVE 1건
- 기업·관리자용서버·기업 소프트웨어해설 있음
Linux Kernel 연결 처리 메모리 오류와 업데이트 안내
CVE 1건
- 기업·관리자용네트워크·보안 장비해설 있음실제 악용(KEV)
Secure Firewall ASA VPN 서비스 거부 취약점과 업데이트
CVE 1건 · 서비스 거부
- 일반 사용자NAS해설 있음
Synology DSM 파일 접근·서비스 중단 취약점과 업데이트
CVE 4건
- 기업·관리자용네트워크·보안 장비해설 있음실제 악용(KEV)
PAN-OS 메모리 손상 취약점과 버전별 업데이트 안내
CVE 2건 · 메모리 손상
- 일반 사용자NAS해설 있음실제 악용(KEV)
Synology Calendar·Mail Station·PHP 메모리 손상과 업데이트 안내
CVE 2건 · 메모리 손상
- 기업·관리자용서버·기업 소프트웨어해설 있음
Samba 파일 접근 권한 우회 취약점과 업데이트 안내
CVE 1건
- 기업·관리자용네트워크·보안 장비해설 있음
Session Smart Router 경로 조작·명령어 삽입 업데이트
CVE 10건 · 경로 조작, 명령어 삽입, 메모리 손상
- 기업·관리자용서버·기업 소프트웨어해설 있음실제 악용(KEV)
Linux Kernel 메모리 손상 취약점, 영향 버전과 업데이트 안내
CVE 1건 · 메모리 손상
- 일반 사용자PC 프로그램해설 있음실제 악용(KEV)
Adobe Commerce·Connect 임의 코드 실행 취약점과 업데이트 안내
CVE 2건
- 기업·관리자용서버·기업 소프트웨어해설 있음실제 악용(KEV)
JFrog Artifactory 인증 취약점, 관리자 권한 획득 위험과 업데이트
CVE 1건
- 기업·관리자용네트워크·보안 장비해설 있음
Splunk 앱 보안 업데이트: SSRF·역직렬화 취약점과 조치
CVE 10건 · 서버 측 요청 위조(SSRF), 역직렬화
- 기업·관리자용네트워크·보안 장비해설 있음
Cisco Expressway·Unified CM 보안 업데이트와 취약점 해설
CVE 16건 · 경로 조작, 크로스 사이트 스크립팅, SQL 삽입
- 기업·관리자용서버·기업 소프트웨어해설 있음
Redis 메모리 손상 취약점, 영향 버전과 업데이트 방법
CVE 1건 · 메모리 손상
- 기업·관리자용서버·기업 소프트웨어해설 있음실제 악용(KEV)
Brotli 압축 해제 메모리 손상 취약점과 업데이트 안내
CVE 1건 · 메모리 손상
- 기업·관리자용서버·기업 소프트웨어해설 있음
Node.js 보안 업데이트: 주소 해석과 인증서 확인 문제
CVE 3건
- 기업·관리자용서버·기업 소프트웨어해설 있음
Laravel Framework 인증 우회 취약점과 버전별 업데이트 안내
CVE 1건
- 기업·관리자용서버·기업 소프트웨어해설 있음
Java SE·OpenJDK 보안 통신 취약점과 업데이트 안내
CVE 1건
- 기업·관리자용서버·기업 소프트웨어해설 있음
GitLab CE/EE 보안 업데이트, 서버 코드 실행과 계정 연결 문제
CVE 5건
- 기업·관리자용네트워크·보안 장비해설 있음
FortiSIEM 경로 조작 취약점과 업데이트 대상 확인
CVE 1건 · 경로 조작
- 기업·관리자용서버·기업 소프트웨어해설 있음실제 악용(KEV)
PHP 메모리 손상 취약점 실제 공격 확인과 버전별 업데이트
CVE 2건 · 메모리 손상
- 기업·관리자용서버·기업 소프트웨어해설 있음실제 악용(KEV)
AhsayCBS 인증 확인·명령어 삽입 취약점과 업데이트 안내
CVE 2건 · 명령어 삽입
- 기업·관리자용네트워크·보안 장비
F5 NGINX Plus·NGINX Open Source 보안 업데이트 (2026.10.20)
CVE 5건 · 메모리 손상
- 기업·관리자용서버·기업 소프트웨어
Plex Media Server 보안 업데이트 (2026.10.20)
CVE 5건 · 경로 조작, 서버 측 요청 위조(SSRF)
- 일반 사용자오피스·한글·PDF해설 있음
Adobe Acrobat 2024·Acrobat 등 보안 업데이트 (2026.10.20)
CVE 1건 · 메모리 손상
- 기업·관리자용서버·기업 소프트웨어
Vercel Next.js 보안 업데이트 (2026.10.20)
CVE 1건 · 메모리 손상
- 기업·관리자용서버·기업 소프트웨어
사이버이메지네이션 D-Bridge 보안 업데이트 (2026.10.20)
CVE 표기 없음
- 기업·관리자용네트워크·보안 장비
Palo Alto Networks PAN-OS 보안 업데이트 (2026.10.16)
CVE 1건
- 기업·관리자용네트워크·보안 장비
Cisco Secure Email Gateway 보안 업데이트 (2026.10.15)
CVE 1건 · 파일 처리 결함
- 일반 사용자윈도우·MS해설 있음
MS Windows 11·Windows Server 2025 등 보안 업데이트 (2026.10.15)
CVE 1417건 · 원격·임의 코드 실행, 권한 상승, 서비스 거부
- 기업·관리자용서버·기업 소프트웨어
GitLab CE·EE 등 보안 업데이트 (2026.10.14)
CVE 5건 · 크로스 사이트 스크립팅
- 기업·관리자용네트워크·보안 장비
Ivanti Connect Secure 보안 업데이트 (2026.10.14)
CVE 1건 · 인증 우회, 위장(스푸핑)
- 기업·관리자용네트워크·보안 장비
SonicWall SMA1000 Series (6210, 7210, 8200v) 보안 업데이트 (2026.10.13)
CVE 3건 · 경로 조작, 명령어 삽입, 서버 측 요청 위조(SSRF)
- 기업·관리자용네트워크·보안 장비
Citrix NetScaler ADC·NetScaler Gateway 등 보안 업데이트 (2026.10.12)
CVE 1건
- 기업·관리자용네트워크·보안 장비
Citrix NetScaler ADC·NetScaler Gateway 등 보안 업데이트 (2026.10.06)
CVE 1건
- 기업·관리자용서버·기업 소프트웨어
Apache HTTP Server 보안 업데이트 (2026.10.06)
CVE 16건 · 인증 우회, 메모리 손상
- 기업·관리자용네트워크·보안 장비
Cisco Catalyst SD-WAN Manager 보안 업데이트 (2026.10.01)
CVE 1건
· 각 글은 보호나라 보안공지의 제품명·버전·CVE 같은 사실을 표로 옮기고, 설명은 우리 말로 새로 썼어요. 원문은 글마다 링크로 걸어 두었어요.
· 정확한 조치 방법은 제조사 공지가 기준이에요. 업무용 장비는 담당 관리자와 먼저 확인하세요.
· 보안 업데이트 권고가 아닌 공지(행사·교육·주의 안내 등)는 싣지 않아요.