F5는 인기 있는 NGINX 웹 서버에서 발견된 여러 보안 취약점을 해결하기 위해 정기 일정 외(Out-of-band) 긴급 패치 패키지를 출시했습니다. 이 중에는 특정 설정 조건에서 공격자가 감염된 시스템에서 악성 코드를 실행할 수 있는 권한을 부여하는 세 가지 치명적인 위험도의 취약점이 포함되어 있습니다.
세 가지 치명적인 취약점은 각각 ngx_http_v3_module 모듈에 집중되어 있으며 (CVE-2026-15176) 및 (CVE-2026-97205) 코드를 부여받았고, (CVE-2026-93479) 코드를 가진 NGINX map directive 매핑 지시어와 관련된 또 다른 취약점이 있습니다. 기술 보고서 세부 정보에 따르면, 네트워크 접근이 가능한 권한 없는 공격자는 이러한 취약점을 악용하여 서비스 거부(DoS) 공격을 수행하거나 NGINX 서버의 실행 프로세스 내에서 코드 실행을 달성할 수 있습니다. 특히 기본값이 아닌 구성이거나 주소 공간 배치 무작위화(ASLR) 우회 등 보호 기술이 비활성화된 시스템에서 더욱 그렇습니다.
영향을 받는 제품 및 임시 완화 옵션
이러한 취약점의 영향을 받는 소프트웨어 목록에는 NGINX Plus, NGINX Open Source, NGINX Ingress Controller, NGINX Gateway Fabric 및 NGINX Instance Manager를 포함하여 회사의 여러 주요 버전과 제품이 포함됩니다. 보안 팀과 시스템 관리자가 소프트웨어 업데이트를 즉시 적용할 수 없는 경우, 회사는 위험을 완화할 수 있는 임시 대안을 제공했습니다.
- CVE-2026-15176 취약점: 위치 블록(location block) 내에서 alias 지시어 사용을 피하거나 $request_filename 변수를 제외하여 완화할 수 있습니다.
- CVE-2026-97205 취약점: 비동기 파일 입출력(AIO) 또는 서버 측 포함(SSI) 기능을 비활성화하여 완화합니다.
- CVE-2026-93479 취약점: 이름 없는 캡처 대신 명명된 캡처(named captures)를 사용하고 그 사용을 정규식 일치 블록(regex)으로 엄격하게 제한하여 방지할 수 있습니다.
기업에 실질적으로 변화하는 것은 무엇인가?
현재 현장 사이버 공격에서 이러한 취약점의 활성 악용 사례는 관찰되지 않았지만, NGINX 서버 및 관련 제품의 아키텍처로 인해 최근 몇 년 동안 국가 지원 사이버 위협 행위자들과 랜섬웨어 조직의 빈번한 표적이 되었습니다. 이전 공격들은 기업 네트워크를 겨냥하고 장치를 침해하며 민감한 데이터를 유출하는 것을 목표로 삼았습니다.