Samba 파일 접근 권한 우회 취약점과 업데이트 안내

무슨 일이 생겼나요

KISA 보호나라는 2026-10-29 Samba 업데이트를 권고했어요. Samba는 네트워크에서 파일을 공유할 때 쓰는 소프트웨어예요. 이번 문제는 보관함 이름의 대소문자만 다르게 적었는데, 관리자가 기존 보관함을 새 보관함으로 착각하고 열람 허가 확인을 건너뛰는 상황에 비유할 수 있어요. 파일 이름을 처리하는 실수가 다른 사람의 파일을 보호하는 권한 확인에 영향을 주는 문제예요.

취약점 식별 번호는 CVE-2026-109411이에요. 영향을 받는 버전은 4.25.0 이상 4.25.1 미만이며, 해결 버전은 4.25.1 이상이에요. 다만 공격 조건에는 버전뿐 아니라 공유 폴더의 구성도 포함돼요. 실험적 기능인 vfs_ceph_rgw 모듈이 설정된 공유 폴더에서, 인증을 마친 사용자가 제한된 파일을 읽거나 덮어쓸 수 있어요.

핵심은 파일이 사라지거나 공유 기능이 멈추는 문제가 아니라, 기존 파일에 적용돼야 할 접근 제한이 건너뛰어질 수 있다는 점이에요. 다른 사용자가 소유한 민감한 내용을 읽는 피해와 파일 내용을 바꾸는 피해를 함께 살펴봐야 해요. CISA KEV 에는 아직 등재되지 않았다.

기술적으로는 (초급 개발자용)

취약점 유형은 접근 제어 우회예요. 접근 제어는 사용자가 어떤 파일을 읽거나 바꿀 수 있는지 판단하는 절차인데, 이번에는 그 판단이 정상적으로 적용되지 않을 수 있어요. 분류 식별자인 CWE-178은 대소문자 구분을 부적절하게 처리하는 문제를 뜻해요. 이름을 비교하는 방식의 오류가 파일 권한 확인의 빈틈으로 이어진 사례예요.

문제가 있는 부분은 vfs_ceph_rgw 모듈의 openat() 함수예요. 클라이언트가 이미 존재하는 파일을 요청하면서 이름의 대소문자를 다르게 쓰면, 모듈이 대소문자 차이를 고려한 기존 파일 찾기를 제대로 수행하지 못해요. 그 결과 기존 파일에 접근하는 요청을 새 파일을 만드는 작업으로 잘못 처리할 수 있어요.

이렇게 작업을 잘못 구분하면 기존 파일에 필요한 일반적인 권한 검사가 생략될 수 있어요. 공격 조건에는 인증된 사용자라는 점과, 대상 공유 폴더에 실험적 vfs_ceph_rgw 모듈이 설정돼 있다는 점이 포함돼요. 따라서 Samba를 사용한다는 사실만으로 모든 공유 폴더에서 같은 방식의 공격이 가능하다고 판단해서는 안 돼요.

NVD에 기재된 CVSS 버전은 3.1, 점수는 8.1, 심각도는 HIGH예요. CVSS는 취약점의 기술적 심각도를 공통 기준으로 평가하는 체계예요. 이 점수는 권한 없는 파일 읽기와 덮어쓰기 문제를 가볍게 다루지 않아야 한다는 판단에 도움이 돼요. 다만 점수만으로 해당 서버의 모듈 사용 여부나 실제 피해 발생 여부까지 알 수는 없어요.

누가 영향을 받나요

일반 사용자

회사나 조직의 Samba 공유 폴더에 문서를 보관한다면, 자신에게만 허용된 파일이 다른 인증 사용자에게 읽히거나 수정될 가능성이 이번 문제의 관심사예요. 여기서 인증은 계정 등으로 사용자를 확인하는 절차이고, 파일 권한은 확인된 사용자가 무엇을 할 수 있는지 정하는 규칙이에요. 사용자가 인증을 마쳤더라도 다른 사람의 파일까지 접근할 수 있어야 하는 것은 아니에요.

일반 사용자는 공유 폴더가 정상적으로 열리는지만으로 해결 여부를 판단하기 어려워요. 공유 폴더 담당자에게 Samba 버전과 vfs_ceph_rgw 모듈 사용 여부, 업데이트 적용 여부를 확인해 달라고 요청하면 돼요. 개인이 사용하는 공유 폴더가 이 구성인지 확인되기 전에는 피해가 발생했다고 단정할 필요는 없어요.

개발자

공유 파일을 읽거나 저장하는 기능을 개발한다면, 연결 계정이 인증됐다는 사실과 대상 파일의 접근 권한이 올바르게 적용된다는 사실을 구분해야 해요. 이번 취약점에서는 서버가 파일 이름의 대소문자를 처리하다 기존 파일을 새 파일로 잘못 판단하므로, 인증에 성공한 연결에서도 파일 보호가 우회될 수 있어요.

개발 환경이나 서비스에서 Samba 공유 폴더를 사용한다면 해당 공유 폴더의 모듈 구성을 운영 담당자와 확인해 보세요. 업데이트 후에는 파일 이름의 대소문자가 달라도 기존 파일에 대한 권한 제한이 유지되는지 살펴보는 것이 중요해요. 검증에는 테스트용 파일과 계정을 사용하고, 허용된 읽기·쓰기와 금지된 읽기·쓰기가 각각 의도대로 처리되는지 확인하세요.

서버·장비 담당자

서버 담당자는 설치 버전과 공유 폴더별 vfs_ceph_rgw 모듈 사용 여부를 함께 확인해야 해요. 영향을 받는 버전 범위는 4.25.0 이상 4.25.1 미만이에요. 해당 범위의 서버에서 실험적 vfs_ceph_rgw 모듈을 사용하는 공유 폴더가 있다면, 인증 사용자 사이의 파일 접근 제한이 우회될 수 있다는 점을 기준으로 업데이트를 진행해야 해요.

해결 버전은 4.25.1 이상이에요. 실제 적용은 제조사 공지의 업데이트 절차를 따라야 해요. 패키지 업데이트 명령이 완료됐다는 사실만으로 해결됐다고 판단하지 말고, 적용된 Samba 버전과 운영 중인 공유 기능의 권한 동작을 확인하세요. 특히 다른 사용자가 소유한 파일을 읽거나 덮어쓸 수 없도록 제한이 유지되는지 확인하는 것이 중요해요.

지금 할 일

1. Samba가 설치된 서버에서 버전을 확인하고, 4.25.0 이상 4.25.1 미만에 해당하는지 살펴보세요.
2. 공유 폴더의 구성에서 실험적 vfs_ceph_rgw 모듈을 사용하는지 담당자와 확인하세요. 버전 확인과 모듈 구성 확인을 함께 해야 이번 취약점의 공격 조건을 판단할 수 있어요.
3. 영향받는 구성이라면 다른 사용자가 소유한 파일의 읽기·덮어쓰기 제한이 우회될 수 있다는 점을 운영 담당자와 공유하고 업데이트 작업을 준비하세요.
4. 제조사 공지의 업데이트 절차를 따라 4.25.1 이상으로 업데이트하세요. 아래 패키지 업데이트 명령은 서버 환경에 맞는 항목을 선택해 사용해야 하며, Samba 외의 패키지도 업데이트할 수 있어요.
5. 업데이트 후 Samba 버전을 다시 확인하고, 실제 공유 폴더에 적용된 파일 권한이 의도대로 동작하는지 검증하세요.
6. 적용한 버전, vfs_ceph_rgw 모듈 사용 여부, 권한 검증 결과를 운영 기록에 남겨 후속 확인에 활용하세요.

smbd --version

sudo apt update && sudo apt upgrade

sudo dnf upgrade

바로 업데이트하기 어렵다면

• 바로 업데이트하기 어렵다면 제조사 공지에서 임시 조치 안내를 먼저 확인한 뒤, 해당 공유 폴더에 접근할 수 있는 사용자와 접속 범위를 필요한 수준으로 제한하는 방안을 검토하세요. 이번 문제는 인증 사용자도 공격 조건에 포함되므로 계정이 필요하다는 사실만으로 충분하다고 판단하면 안 돼요.
• 제조사 공지를 확인한 뒤 해당 Samba 공유 서비스의 불필요한 외부 노출을 줄이는 방안을 검토하세요. 접근 범위를 줄이는 조치는 업데이트를 적용하기 전까지의 보조 수단으로 다뤄야 해요.

업데이트 후 확인

• Samba 버전을 다시 확인해 해결 버전인 4.25.1 이상이 적용됐는지 점검하세요.
• vfs_ceph_rgw 모듈을 사용하는 공유 폴더에서 테스트용 파일과 계정으로 권한을 검증하세요. 파일 이름의 대소문자가 달라도 접근이 금지된 기존 파일을 읽거나 덮어쓸 수 없어야 해요.
• 정상적으로 권한을 가진 사용자의 파일 읽기와 쓰기도 확인하세요. 접근 제한이 유지되는지와 함께 필요한 공유 기능이 정상적으로 동작하는지 살펴봐야 해요.
• 제조사 공지의 업데이트 절차에 따른 후속 확인을 마치고, 버전 확인 결과와 권한 검증 결과를 함께 기록하세요.

해외 동향 (NVD·CISA KEV)

CISA의 실제 악용 취약점 목록(KEV)에는 2026.10.30 확인 기준 아직 올라 있지 않아요.

제조사 공식 공지

• https://www.samba.org/samba/security/CVE-2026-109411.html

자주 묻는 질문

Q. Samba를 쓰면 모든 공유 폴더가 영향을 받나요?

이번 취약점의 공격 조건에는 실험적 vfs_ceph_rgw 모듈이 설정된 공유 폴더라는 점이 포함돼요. 영향을 받는 버전인 4.25.0 이상 4.25.1 미만인지와 해당 모듈을 사용하는지를 함께 확인해야 해요.

Q. 로그인이 필요한 공유 폴더도 확인해야 하나요?

네. 이번 문제는 인증된 사용자가 파일 접근 제한을 우회할 수 있는 취약점이에요. 사용자를 확인하는 인증 절차가 있더라도, 다른 사용자의 파일을 읽거나 덮어쓰지 못하게 하는 권한 검사가 별도로 올바르게 동작해야 해요.

Q. CISA KEV 등재 상태와 업데이트 판단은 어떻게 봐야 하나요?

CISA KEV 에는 아직 등재되지 않았다. 업데이트 판단은 영향받는 버전과 vfs_ceph_rgw 모듈 사용 여부를 확인해 진행해야 해요. 해당 구성이라면 제조사 공지의 업데이트 절차를 따라 4.25.1 이상을 적용하고 파일 권한 동작을 검증하세요.