TeamViewer 원격 코드 실행 취약점과 제품별 업데이트 안내

무슨 일이 생겼나요

KISA 보호나라가 2026-11-02 TeamViewer의 CVE-2026-111585에 대응하는 업데이트를 권고했어요. 이 문제는 물건을 정리하는 작업대에서 처리할 분량을 제대로 다루지 못해 작업이 어긋나는 상황에 비유할 수 있어요. TeamViewer의 메모리 처리 결함으로, 원격에서 공격자가 원하는 코드를 실행하거나 서비스를 멈추게 할 수 있는 취약점이에요.

대상은 Full Client Legacy와 Maintenance 계열뿐 아니라 Full Client (Windows, Linux, macOS), Portable (Windows), Remote Control App (Android)에도 걸쳐 있어요. 같은 TeamViewer라도 제품 계열과 운영체제에 따라 해결 버전이 달라요. 특히 이전 계열을 사용하는 환경에서는 버전 앞부분만 보고 업데이트 여부를 판단하지 말고 해당 해결 버전 전체를 대조해야 해요.

NVD에는 2026-10-27 게시됐고, 심각도는 HIGH로 분류됐어요. CISA KEV 에는 아직 등재되지 않았다. 이 취약점에 대응할 때는 사용 중인 제품이 영향 대상인지 확인하고, 각 제품에 지정된 해결 버전으로 업데이트하는 것이 핵심이에요.

기술적으로는 (초급 개발자용)

CVE는 공개된 보안 취약점을 구분하는 식별자예요. 이번 권고에서 다루는 취약점은 CVE-2026-111585예요. 취약점의 약점 유형을 분류하는 CWE에서는 CWE-190, 정수 오버플로 또는 래핑으로 분류돼요. 이는 정수 계산 결과가 표현 가능한 범위를 벗어나거나 값이 되돌아가는 종류의 문제를 뜻해요. 다만 이 분류만으로 TeamViewer 내부의 어떤 계산이나 처리 단계에서 문제가 생기는지까지 설명할 수는 없어요.

확인된 원인은 메모리 처리 결함이에요. 메모리는 프로그램이 실행 중인 데이터와 작업 내용을 다루는 공간이에요. 이 결함의 영향에는 원격·임의 코드 실행과 서비스 거부가 포함돼요. 임의 코드 실행은 공격자가 원하는 코드를 실행하는 것이고, 서비스 거부는 정상적인 기능을 이용하지 못하도록 만드는 것이에요. 이 취약점으로 서비스가 중단될 수 있어요.

네트워크로 공격할 수 있는 취약점이에요. 다만 네트워크 공격이 가능하다는 설명만으로 로그인 필요 여부, 사용자의 특정 행동 필요 여부, 공격에 쓰이는 요청 형식을 단정할 수는 없어요. 개발자와 운영 담당자는 이런 조건을 추측해 영향 대상을 제외하기보다, 제품과 버전을 기준으로 먼저 점검해야 해요.

CVSS는 취약점의 심각도를 공통 기준으로 평가하는 체계예요. NVD의 CVSS 3.1 점수는 8.8이고 심각도는 HIGH예요. 이 평가는 업데이트 우선순위를 정하는 근거로 볼 수 있어요. 점수 자체가 개별 장비의 침해 여부나 서비스 중단 여부를 판정해 주지는 않아요.

누가 영향을 받나요

일반 사용자

개인 컴퓨터에서 Full Client (Windows, Linux, macOS)나 Portable (Windows)를 사용한다면 15.83 미만인지 확인해요. Remote Control App (Android)도 15.83 미만이 영향 대상이에요. 해당한다면 해결 버전은 15.83 이상이에요. 컴퓨터용 프로그램을 업데이트했더라도 Android 앱의 버전은 별도로 확인해야 해요.

이전 TeamViewer 계열을 계속 사용하는 경우에는 운영체제별 해결 버전을 구분해야 해요. 특히 Full Client Legacy/Maintenance의 13.2 계열은 Windows, macOS, Linux에 지정된 해결 버전이 서로 달라요. 제품 이름이 비슷하다는 이유로 다른 운영체제의 버전 기준을 적용하지 않도록 해요.

개발자

개발용 컴퓨터에서 TeamViewer를 사용한다면 개발 도구와 별개로 TeamViewer 제품과 버전을 점검해요. 이번 문제는 TeamViewer의 메모리 처리 결함이므로, 개발 중인 애플리케이션을 수정하는 것으로 해결되는 문제로 해석하면 안 돼요. 설치된 TeamViewer가 영향 대상이면 해당 제품의 해결 버전을 적용해야 해요.

CWE-190이라는 분류는 문제의 종류를 이해하는 단서예요. 하지만 그 이름만으로 특정 데이터 형식, 입력값, 내부 함수가 원인이라고 결론 내릴 수는 없어요. 기술 검토 기록에는 확인된 메모리 처리 결함, 네트워크 공격 가능성, 원격 코드 실행과 서비스 거부 영향을 구분해 적고, 상세한 공격 절차를 추측해 덧붙이지 않도록 해요.

서버·장비 담당자

서버나 관리 장비에서 TeamViewer를 사용한다면 Full Client와 Maintenance 계열을 함께 확인해요. Full Client Legacy/Maintenance (Windows 7 & 8)의 15.64에는 15.64.10 이상이 지정돼 있고, Full Client Legacy/Maintenance (Windows, Linux, macOS)의 14.7에는 14.7.48868 이상이 지정돼 있어요. 모든 장비에 동일한 해결 버전을 일괄 적용하는 방식으로 판단하기 어려운 권고예요.

서비스 거부와 서비스 중단 가능성이 있으므로 업데이트 계획에는 적용 후 TeamViewer의 정상 동작 확인도 포함해요. 장비별로 제품 계열, 운영체제, 현재 버전, 적용할 해결 버전을 연결해 관리하면 이전 계열이나 Portable (Windows)의 점검 누락을 줄이는 데 도움이 돼요.

지금 할 일

1. 사용 중인 TeamViewer를 확인하고 제품 계열, 운영체제, 현재 버전을 기록해요. Full Client Legacy, Maintenance, Full Client, Portable (Windows), Remote Control App (Android)를 구분해요.
2. Full Client Legacy/Maintenance (Windows)의 13.2는 13.2.36231 이상, Full Client Legacy/Maintenance (macOS)의 13.2는 13.2.154007 이상, Full Client Legacy/Maintenance (Linux)의 13.2는 13.2.154008 이상을 해결 기준으로 확인해요.
3. Full Client Legacy/Maintenance (Windows, Linux, macOS)의 14.7은 14.7.48868 이상을 해결 기준으로 확인해요.
4. Full Client Legacy/Maintenance (Windows 7 & 8)의 15.64는 15.64.10 이상을 해결 기준으로 확인해요.
5. Full Client (Windows, Linux, macOS), Portable (Windows), Remote Control App (Android)는 15.83 미만이 영향 대상이며, 해결 기준은 15.83 이상이에요.
6. 해당 제품의 제조사 공지의 업데이트 절차를 따라 업데이트해요. 이전 계열은 해당 계열에 지정된 해결 버전과 운영체제를 함께 확인한 뒤 적용해요.
7. 업데이트 후 실제 사용 중인 TeamViewer의 버전을 다시 확인하고, 해당 제품의 해결 기준을 충족하는지와 정상 동작 여부를 기록해요.

바로 업데이트하기 어렵다면

• 바로 업데이트하기 어렵다면 제조사 공지에서 적용 가능한 임시 대응을 먼저 확인하고, 운영에 필요한 범위 안에서 TeamViewer에 대한 네트워크 접근을 제한하는 방안을 검토해요.
• 제조사 공지를 확인한 뒤 불필요한 외부 노출을 줄이는 방안을 검토해요. 접근 제한을 적용하더라도 해당 제품의 해결 버전으로 업데이트하는 작업은 이어서 진행해요.

업데이트 후 확인

• 업데이트한 제품의 계열과 운영체제가 처음 확인한 대상과 일치하는지 확인해요. 특히 Full Client Legacy/Maintenance의 13.2는 운영체제마다 해결 버전이 달라요.
• 업데이트 후 확인한 버전 전체를 해당 해결 기준과 대조해요. 13.2, 14.7, 15.64처럼 계열을 나타내는 부분만으로 적용 완료를 판단하지 않도록 해요.
• Full Client (Windows, Linux, macOS), Portable (Windows), Remote Control App (Android)를 함께 사용한다면 각각 15.83 이상인지 확인해요.
• 업데이트한 TeamViewer가 정상적으로 실행되고 필요한 원격 제어 기능이 동작하는지 확인해요. 버전 확인 결과와 기능 확인 결과를 함께 남겨요.

해외 동향 (NVD·CISA KEV)

CISA의 실제 악용 취약점 목록(KEV)에는 2026.11.02 확인 기준 아직 올라 있지 않아요.

제조사 공식 공지

• https://www.teamviewer.com/en/resources/trust-center/security-bulletins/tv-2026-1011/

자주 묻는 질문

Q. TeamViewer는 모두 15.83 이상으로 업데이트하면 되나요?

제품 계열을 먼저 구분해야 해요. Full Client (Windows, Linux, macOS), Portable (Windows), Remote Control App (Android)의 해결 기준은 15.83 이상이에요. Full Client Legacy/Maintenance에는 13.2, 14.7, 15.64 계열별 해결 버전이 따로 지정돼 있어요. 해당 제품과 운영체제에 맞는 기준을 확인하고 제조사 공지의 업데이트 절차를 따라요.

Q. CISA KEV에는 어떤 상태인가요?

CISA KEV는 실제 악용이 알려진 취약점을 관리하는 목록이에요. CISA KEV 에는 아직 등재되지 않았다. 업데이트 대상 여부는 이 목록의 등재 상태와 별도로 TeamViewer 제품과 영향받는 버전을 대조해 판단해요.

Q. 현재 원격 제어가 잘되면 업데이트를 미뤄도 되나요?

정상적으로 동작한다는 사실만으로 CVE-2026-111585의 영향 대상에서 제외되지는 않아요. 이 취약점에는 네트워크를 통한 원격 코드 실행과 서비스 거부 가능성이 있어요. 사용 중인 제품과 버전이 영향 대상이면 지정된 해결 버전으로 업데이트해요.