AhsayCBS 인증 확인·명령어 삽입 취약점과 업데이트 안내

무슨 일이 생겼나요

KISA 보호나라는 2026-10-21 AhsayCBS의 보안 업데이트를 권고했어요. 출입문에서 방문 자격을 잘못 확인하는 문제와, 방문자가 남긴 요청을 관리실이 작업 지시로 받아들이는 문제가 함께 발견된 상황에 비유할 수 있어요. 각각 인증 확인의 허점과 명령어 삽입 문제를 이해하기 위한 비유예요.

대상은 CVE-2026-105133과 CVE-2026-105134예요. 인증은 요청한 사람이 접근할 자격이 있는지 확인하는 과정이고, 명령어 삽입은 외부에서 받은 값이 서버의 작업 명령으로 해석되는 문제예요. 권고의 취약점 유형에는 명령어 삽입이 표시돼 있지만, 개별 취약점을 보면 인증 확인 문제도 구분해서 살펴봐야 해요.

두 취약점 모두 실제 공격에 쓰이고 있음(CISA KEV 등재)이 확인됐어요. CISA KEV는 실제 악용이 확인된 취약점을 모아 관리하는 목록이며, 등재일은 모두 2026-10-14예요. 등재된 조치기한은 2026-10-17이고, 랜섬웨어 사용 여부는 Unknown으로 표시돼 있어요. 이는 랜섬웨어에 쓰이지 않았다는 뜻이 아니라, 그 여부가 확인되지 않았다는 뜻이에요.

기술적으로는 (초급 개발자용)

CVE-2026-105133은 CWE-287, 즉 부적절한 인증에 해당해요. CWE는 소프트웨어의 보안 약점을 종류별로 구분하는 체계예요. AhsayCBS에서 프로그램끼리 요청을 주고받는 접점인 API의 인증 확인 처리에 문제가 있어요. 외부 요청에 담긴 값을 조작하면 인증 확인이 올바르게 이뤄지지 않을 수 있으며, 원격에서 공격을 시도할 수 있어요. 이를 모든 기능의 인증을 제한 없이 통과할 수 있다는 뜻으로 넓혀 해석해서는 안 돼요.

CVE-2026-105134에는 CWE-77과 CWE-78이 연결돼 있어요. 각각 명령어 삽입과 운영체제 명령어 삽입을 뜻해요. AhsayCBS의 복제 수신 기능에서 요청에 담긴 값을 조작하면, 그 값이 서버 운영체제의 명령으로 처리될 수 있는 문제예요. 원격 공격이 가능하지만, 공격에 필요한 계정이나 권한의 구체적인 조건까지 단정할 근거는 없어요.

CVSS는 취약점의 심각도를 공통 기준으로 평가하는 점수 체계예요. CVSS 4.0 기준으로 CVE-2026-105133은 6.9이며 MEDIUM, CVE-2026-105134는 10.0이며 CRITICAL로 분류돼요. 이 점수는 공격 성공 확률이나 개별 서버의 피해 규모를 뜻하지 않아요. 특히 CVE-2026-105133은 상대적으로 낮은 점수라도 실제 공격에 쓰인 사실이 있으므로, 점수만 보고 업데이트를 미루는 판단은 적절하지 않아요.

두 취약점의 NVD 게시일은 모두 2026-10-04예요. NVD는 취약점 식별자와 심각도 등을 정리하는 데이터베이스예요. 두 항목 모두 초기 수정이 문제를 충분히 해결하지 못해 설명이 갱신된 이력이 있어요. 따라서 과거에 업데이트했다는 기억만으로 해결을 판단하지 말고, 현재 설치 버전과 제조사의 최신 공지를 함께 확인해야 해요.

누가 영향을 받나요

일반 사용자

AhsayCBS를 직접 관리하지 않는 이용자는 자신이 쓰는 서비스의 운영자가 이 제품을 사용하는지부터 확인하는 것이 좋아요. 이름이 낯설다는 이유만으로 관계없는 문제라고 단정하기는 어려워요. 다만 이번 권고만으로 개인의 휴대전화나 컴퓨터가 감염됐다거나, 이용 중인 서비스에서 정보가 유출됐다고 판단할 수는 없어요.

서비스 운영자에게 문의할 때는 AhsayCBS 사용 여부와 보안 업데이트 적용 여부를 물어보면 돼요. 이번 문제는 서버의 인증 확인과 명령 처리에 관한 것이므로, 일반 이용자가 자신의 기기에서 설정을 바꾸는 것으로 서버의 취약점을 해결할 수는 없어요.

개발자

AhsayCBS와 연결되는 기능을 개발하거나 유지보수한다면, 연동 대상의 버전을 운영 담당자와 확인해야 해요. 특히 API 요청이 정상적으로 성공한다는 사실만으로 인증 확인이 안전하게 작동한다고 판단해서는 안 돼요. CVE-2026-105133은 바로 그 인증 확인 과정의 문제이기 때문이에요.

복제 수신 기능과 연결된 작업에서는 요청이 처리된다는 확인과 보안 수정이 적용됐다는 확인을 구분해야 해요. CVE-2026-105134의 해결 여부는 연동 코드의 동작만으로 입증할 수 없어요. 제조사 공지에 따른 제품 업데이트를 확인하고, 그 뒤 기존 연동과 복제 수신 기능이 정상적으로 작동하는지 점검하는 것이 필요해요.

서버·장비 담당자

운영 중인 AhsayCBS의 현재 설치 버전과 사용 중인 버전 계열을 확인해야 해요. 영향과 해결 기준은 9.15.2.70 미만에서 9.15.2.70 이상으로, 10.3.4.45 미만에서 10.3.4.45 이상으로 제시돼 있어요. 각 계열에 맞는 기준으로 판단해야 하며, 두 기준을 하나의 연속된 버전 범위처럼 비교하면 안 돼요.

두 취약점은 모두 원격 공격이 가능하고 실제 악용도 확인됐으므로 업데이트 우선순위를 높여야 해요. CISA KEV에 적힌 조치기한과 조직 내부의 적용 일정을 구분해서 기록하고, 해당 날짜가 모든 사용자에게 동일하게 적용되는 의무 기한이라고 단정하지는 마세요. 업데이트 적용과 함께 API 및 복제 수신 기능의 접근 상황을 살펴보는 것이 좋아요.

지금 할 일

1. 운영하거나 이용하는 서비스에서 AhsayCBS를 사용하는지 확인해요. 직접 관리하지 않는 서비스라면 운영 담당자에게 사용 여부와 업데이트 상태를 문의해요.
2. 설치된 AhsayCBS의 버전과 사용 중인 계열을 확인해요. 과거 업데이트 이력만 보지 말고 현재 실제로 적용된 버전을 기준으로 판단해요.
3. 해당 계열에서 9.15.2.70 미만 또는 10.3.4.45 미만에 해당하는지 확인하고, 각각 9.15.2.70 이상 또는 10.3.4.45 이상을 적용 대상으로 정해요.
4. 제조사 공지에서 두 CVE의 수정 내용과 초기 수정 이후의 안내를 확인해요. 제조사 공지의 업데이트 절차를 따르세요.
5. 업데이트가 끝나면 실제 설치 버전을 다시 확인하고, API 연동과 복제 수신 기능의 정상 동작을 점검해요.
6. 업데이트 적용 상태와 별개로 비정상적인 인증 요청이나 명령 실행의 흔적이 있는지 살펴봐요. 의심스러운 기록이 있다면 조직의 보안 대응 절차에 따라 추가 확인을 진행해요.

바로 업데이트하기 어렵다면

• 제조사 공지에서 적용 가능 여부를 확인한 뒤, AhsayCBS에 접근할 수 있는 대상을 필요한 사용자와 시스템으로 제한하는 방안을 검토해요.
• 제조사 공지와 운영상 필요한 연결을 확인한 뒤, API와 복제 수신 기능의 불필요한 외부 노출을 줄이는 방안을 검토해요. 접근 제한만으로 취약점 수정이 완료됐다고 판단하지는 마세요.

업데이트 후 확인

• 업데이트 뒤 현재 설치 버전이 해당 계열의 9.15.2.70 이상 또는 10.3.4.45 이상인지 확인해요. 설치 작업의 완료 표시와 실제 적용된 버전이 일치하는지도 살펴봐요.
• 제조사의 최신 공지에서 CVE-2026-105133과 CVE-2026-105134에 대한 수정 안내를 확인해요. 초기 수정이 충분하지 않았던 이력이 있으므로, 예전 공지만으로 해결 여부를 판단하지 마세요.
• 정상적인 API 인증 요청과 기존 연동, 복제 수신 기능이 의도대로 작동하는지 확인해요. 기능이 정상이라는 사실만으로 보안 수정 여부를 대신 확인할 수는 없어요.
• 보관 중인 기록에서 비정상적인 인증 요청이나 예상하지 못한 명령 실행의 흔적을 살펴봐요. 업데이트 성공은 과거 침해가 없었다는 증거가 아니에요.

해외 동향 (NVD·CISA KEV)

실제 공격에 쓰이고 있음(CISA KEV 등재) — 미국 사이버보안·기반시설보안청(CISA)이 실제 악용을 확인한 취약점 목록에 CVE-2026-105133(2026.10.14 등재), CVE-2026-105134(2026.10.14 등재)이 올라 있어요.

제조사 공식 공지

• https://www.ahsay.com/en/company/announcements/patch-cve-105133-105134-update

자주 묻는 질문

Q. CVSS 점수가 MEDIUM인 취약점도 우선 대응해야 하나요?

네. CVE-2026-105133은 CVSS 4.0 점수가 6.9이고 MEDIUM으로 분류되지만, 실제 공격에 쓰이고 있음(CISA KEV 등재)이 확인됐어요. 등재일은 2026-10-14예요. 점수와 실제 악용 여부를 함께 보고 업데이트 우선순위를 정해야 해요.

Q. 이전에 업데이트했다면 다시 확인할 필요가 없나요?

현재 설치 버전을 다시 확인해야 해요. 두 취약점 모두 초기 수정이 충분하지 않았던 이력이 있어요. 해당 계열의 해결 기준인 9.15.2.70 이상 또는 10.3.4.45 이상인지 확인하고, 제조사의 최신 공지에 추가 안내가 있는지도 살펴보세요.

Q. CISA KEV 등재는 우리 서버도 공격받았거나 랜섬웨어 피해가 났다는 뜻인가요?

아니에요. 등재는 해당 취약점이 실제 공격에 쓰였다는 뜻이며, 특정 서버의 침해 여부를 알려주는 것은 아니에요. 두 취약점의 랜섬웨어 사용 여부는 Unknown이에요. 자신의 서버가 영향을 받았는지는 설치 버전, 접근 상황, 보관 중인 기록 등을 별도로 확인해야 해요.