기업·관리자용서버·기업 소프트웨어

PostgreSQL 보안 업데이트 (2026.08.20)

보호나라 게시 2026년 8월 20일 · 우리 확인 2026.10.30 · 출처 KISA 보호나라 「PostgreSQL 제품 보안 업데이트 권고」

누가 해당되나요

회사·기관에서 해당 서버 소프트웨어를 운영하는 관리자·개발자 중에서, 아래 표의 제품을 쓰고 있고 버전이 ‘영향받는 버전’에 들어가면 해당돼요. 일반 휴대폰·PC 사용자와는 관계없는 경우가 많아요.

무엇을 하면 되나요

제조사가 내놓은 해결 버전 이상으로 업데이트하면 돼요. 해결 버전·조치는 '18.6 이상', '17.11 이상', '16.15 이상', '15.19 이상' 등이에요(제품별로 표 참고).

기업·관리자용 점검 순서

표의 제품을 운영 중인지, 버전이 영향받는 범위에 드는지 자산 목록에서 확인해요.
제조사 공지(아래 참고 링크)에서 해결 버전과 적용 순서를 확인하고, 시험 환경에서 먼저 적용해 봐요.
바로 업데이트하기 어렵다면 제조사가 안내한 임시 완화 조치(기능 끄기·접근 제한 등)를 먼저 적용해요.
적용 후 실제 버전이 해결 버전 이상인지 다시 확인하고, 외부에 노출된 관리 화면이 없는지 점검해요.

영향받는 제품과 해결 버전 82줄

제품	영향받는 버전	해결 버전·조치	CVE
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-6464
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-6464
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-6464
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-6464
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-6464
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-6471
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-6471
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-6471
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-6471
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-6471
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-14662
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-14662
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-14662
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-14662
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-14662
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-14664
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-14664
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-14664
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-14664
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-14664
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-14668
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-14668
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-14668
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-14668
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-14668

나머지 57줄 더 보기

제품	영향받는 버전	해결 버전·조치	CVE
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-14669
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-14669
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-14669
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-14669
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-14669
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-14670
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-14670
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-14670
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-14670
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-14670
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-14671
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-14671
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-14671
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-14671
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-14671
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-14676
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-14677
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-14677
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-14677
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-14677
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-14677
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-14679
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-14679
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-14679
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-14679
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-14679
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-14680
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-14680
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-14680
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-14680
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-14680
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-15741
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-15741
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-15741
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-15741
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-15741
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-15742
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-15742
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-15742
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-15742
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-15742
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-16238
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-16239
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-16239
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-16239
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-16239
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-16239
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-18408
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-18408
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-18408
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-18408
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-18408
PostgreSQL	18.6 미만	18.6 이상	CVE-2026-19385
PostgreSQL	17.11 미만	17.11 이상	CVE-2026-19385
PostgreSQL	16.15 미만	16.15 이상	CVE-2026-19385
PostgreSQL	15.19 미만	15.19 이상	CVE-2026-19385
PostgreSQL	14.24 미만	14.24 이상	CVE-2026-19385

어떤 종류의 취약점인가요

SQL 삽입: 데이터베이스 명령을 끼워 넣어 데이터를 빼내거나 바꿀 수 있는 문제예요.
메모리 손상: 프로그램이 메모리를 잘못 다루는 틈을 이용해 오류를 일으키거나 코드를 실행할 수 있는 문제예요.

CVE 번호 18건

CVE-2026-14662 · CVE-2026-14664 · CVE-2026-14668 · CVE-2026-14669 · CVE-2026-14670 · CVE-2026-14671 · CVE-2026-14676 · CVE-2026-14677 · CVE-2026-14679 · CVE-2026-14680 · CVE-2026-15741 · CVE-2026-15742 · CVE-2026-16238 · CVE-2026-16239 · CVE-2026-18408 · CVE-2026-19385 · CVE-2026-6464 · CVE-2026-6471

원문·참고 링크

이 글은 KISA 보호나라 보안공지의 사실(제품·버전·CVE·게시일)을 옮겨 정리하고 설명은 폰회선관리가 새로 쓴 것이에요. 정확한 조치는 제조사 공지가 기준이에요.