무슨 일이 있었나
EG Secure Solutions SiteGuard Server Edition (Apache httpd, nginx, IIS 및 FreeBSD 변형용)에는 공격자가 루트 또는 SYSTEM 권한으로 임의 명령을 실행할 수 있는 OS 명령 주입 취약점이 포함되어 있습니다 (Ver2.20부터 Ver8.00 Update 5까지 / FreeBSD의 경우 Ver7.00 Update 6까지). 2026-10-20에 CISA KEV 카탈로그에 추가되었으며 실제 야외에서의 악용이 확인되었습니다.
왜 중요한가
연방 마감일이 2026-10-23인 실제 악용이 확인되었습니다. 웹/보안 어플라이언스(AI 대상은 아님)이지만 KEV는 적극적인 악용을 의미하며 웹에 노출된 서비스(모델/에이전트 엔드포인트 포함) 앞에 배치될 수 있으므로 표면화되었습니다. 방어자는 공급업체 경고 및 CISA BOD 26-04 지침에 따라 패치해야 합니다.
공격 경로
루트/시스템 권한으로 임의 명령 실행을 초래하는 OS 명령 주입
영향받는 시스템
EG Secure Solutions SiteGuard Server Edition (Apache httpd / nginx / IIS / FreeBSD), 영향 버전: Ver8.00 Update 5까지
완화 방안
공급업체 업데이트 적용 (Ver8.00 Update 5); CISA KEV에 따라 공급업체 지침 및 BOD 26-04에 따른 완화 조치 적용