DaouOffice 3.6.8.5 보안 패치 권고와 대응 방법

무슨 일이 생겼나요

KISA 보호나라가 2026-10-30 DaouOffice의 보안 업데이트를 권고했어요. 집에서 보수가 필요한 부분을 확인하고 수리 안내에 따라 손보는 것처럼, 이번에는 사용 중인 DaouOffice 버전을 확인하고 다우기술 지원에 따라 패치를 적용하는 일이 핵심이에요. 패치는 프로그램에서 보완이 필요한 부분을 고치는 업데이트를 뜻해요.

영향받는 버전으로 명시된 것은 3.6.8.5예요. 해결 조치는 특정한 새 버전 번호로 안내된 것이 아니라 '다우기술 지원에 따라 패치 적용'으로 안내됐어요. 따라서 임의로 업데이트 대상을 정하기보다 다우기술에 적용할 패치와 절차를 확인해야 해요.

취약점의 구체적인 종류나 작동 원리는 공개된 항목에 없어요. 어떤 공격이 가능한지, 어떤 피해가 발생하는지를 구체적으로 설명할 근거도 없어요. 이번 권고에서 분명하게 확인할 수 있는 대응 대상은 DaouOffice 3.6.8.5이고, 대응 방법은 다우기술 지원에 따른 패치 적용이에요.

기술적으로는 (초급 개발자용)

취약점은 프로그램의 보안상 약점을 말해요. 이번 DaouOffice 권고에는 그 약점의 종류와 원인이 명시돼 있지 않아요. CWE는 소프트웨어의 약점 유형을 분류하는 체계인데, 이번에는 해당 분류도 명시돼 있지 않아 특정 유형의 취약점으로 설명할 수 없어요.

CVE는 공개된 보안 취약점을 구별하는 식별자예요. 이번 권고에는 CVE 식별자가 없고, NVD라는 취약점 정보 데이터베이스의 설명도 없어요. 따라서 별도의 취약점 설명을 가져와 이번 DaouOffice 문제의 원인이나 공격 조건으로 연결해서는 안 돼요.

CVSS는 취약점의 심각도를 점수로 표현하는 평가 체계예요. 이번 권고에는 CVSS 점수가 없어 점수에 근거한 위험 수준을 설명할 수 없어요. 또한 공격에 어떤 권한이나 환경이 필요한지 명시되지 않았으므로, 특정 사용 조건에서만 영향을 받는다고 판단할 근거도 없어요.

CISA KEV는 실제 악용이 확인된 취약점을 모아 관리하는 목록이에요. 이번 DaouOffice 권고와 관련해서는 CISA KEV 에는 아직 등재되지 않았다. 이 등재 상태만으로 패치 적용의 필요성을 낮춰 판단하지 말고, 명시된 영향 버전과 제조사의 조치 안내를 기준으로 대응해야 해요.

누가 영향을 받나요

일반 사용자

DaouOffice를 이용하고 있다면 사용 중인 버전이 3.6.8.5인지 확인하는 것이 출발점이에요. 버전을 직접 확인하기 어렵다면 관리 담당자에게 이번 권고의 대상인지 확인해 달라고 요청해요. 이용자가 버전을 모른다는 이유로 대상 여부를 추측할 필요는 없어요.

이번 권고만으로 개인에게 어떤 피해가 생겼다고 판단할 수는 없어요. 일반 이용자에게 필요한 확인은 자신이 이용하는 DaouOffice가 영향 버전에 해당하는지, 해당한다면 담당자가 다우기술 지원을 받아 패치를 적용했는지예요.

개발자

DaouOffice와 관련된 개발이나 운영 지원을 맡고 있다면, 취약점 원인을 추측해 자체 코드 수정으로 해결하려고 하기보다 제품의 패치 적용 여부를 먼저 확인해요. 이번 조치는 다우기술 지원에 따른 패치 적용이며, 별도의 개발 코드 수정 사항은 명시돼 있지 않아요.

개발자가 함께 확인할 부분은 패치 적용 뒤 기존에 사용하던 기능이 정상적으로 동작하는지예요. 구체적인 취약점 설명이 없으므로 특정 공격을 재현하는 검증 방법을 정하기는 어려워요. 보안 조치의 적용 여부는 다우기술이 안내하는 확인 방법으로 점검하고, 기능 점검 결과와 구분해 기록해요.

서버·장비 담당자

DaouOffice 관리 담당자는 운영 중인 제품의 버전과 패치 상태를 확인해야 해요. 영향받는 버전으로 명시된 3.6.8.5를 사용하고 있다면 다우기술 지원을 통해 적용할 패치를 확인해요. 해결 버전 번호가 별도로 명시되지 않았으므로 버전 번호 변경만을 완료 기준으로 삼기보다 패치 적용 확인 방법을 함께 안내받는 것이 필요해요.

패치 적용에 필요한 절차와 적용 후 확인 사항은 제조사 공지를 기준으로 정해요. 이번 권고에는 구체적인 메뉴, 설치 위치, 명령어가 없으므로 운영 환경에 맞는 조작법을 임의로 정해서 안내하지 말아야 해요.

지금 할 일

1. 사용하거나 관리하는 DaouOffice의 버전을 확인해요. 직접 확인하기 어렵다면 관리 담당자에게 영향받는 버전인 3.6.8.5에 해당하는지 문의해요.
2. 3.6.8.5를 사용 중이라면 다우기술 지원에 이번 보안 권고에 맞는 패치와 적용 안내를 요청해요.
3. 제조사 공지에서 업데이트 절차와 적용 후 확인 방법을 확인해요. 해결 버전 번호가 별도로 명시되지 않았다는 점을 고려해 적용할 패치를 정확히 안내받아요.
4. 제조사 공지의 업데이트 절차를 따라 다우기술 지원에 맞춰 패치를 적용해요.
5. 패치 적용 결과와 DaouOffice의 정상 동작 여부를 확인해요. 적용 완료 여부가 불분명하면 다우기술 지원을 통해 확인해요.

업데이트 후 확인

• 다우기술이 안내한 방법으로 이번 DaouOffice 보안 패치가 적용됐는지 확인해요. 버전 표시만으로 판단할 수 있는지도 함께 확인해요.
• 패치 적용 후 기존에 사용하던 DaouOffice 기능이 정상적으로 동작하는지 점검해요. 정상 동작 확인과 보안 패치 적용 확인은 각각 살펴봐요.
• 적용한 패치와 확인 결과를 기록해요. 제조사가 안내한 완료 조건을 충족했는지 불분명하다면 다우기술 지원에 확인해요.

해외 동향 (NVD·CISA KEV)

CISA의 실제 악용 취약점 목록(KEV)에는 2026.10.30 확인 기준 아직 올라 있지 않아요.

제조사 공식 공지

• https://manual.daouoffice.co.kr

자주 묻는 질문

Q. DaouOffice를 사용하면 모두 이번 권고의 대상인가요?

영향받는 버전으로 명시된 것은 3.6.8.5예요. 다른 버전까지 이번 권고의 대상이라고 확대해서 말할 근거는 없어요. 사용 중인 버전을 확인하기 어렵거나 대상 여부가 모호하면 다우기술 지원에 확인해요.

Q. CVE나 심각도 점수가 없으면 패치를 미뤄도 되나요?

CVE 식별자와 CVSS 점수가 없다는 사실만으로 패치를 미뤄도 된다고 판단할 수는 없어요. KISA 보호나라는 DaouOffice 3.6.8.5에 대해 업데이트를 권고했고, 해결 조치는 다우기술 지원에 따른 패치 적용이에요.

Q. 어느 버전으로 업데이트하면 해결되나요?

해결 버전 번호는 별도로 명시돼 있지 않아요. 안내된 조치는 '다우기술 지원에 따라 패치 적용'이에요. 다우기술에 적용할 패치를 확인하고 제조사 공지의 업데이트 절차를 따라요.