사이버 보안 전문가들은 해커 그룹들이 오라클 비즈니스 어플리케이션 스위트(Oracle E-Business Suite - EBS)에서 최근 발견된 치명적인 취약점에 대한 보안 업데이트를 아직 적용하지 않은 시스템을 찾아내기 위해 인터넷 전반에 걸쳐 광범위한 스캐닝 작업을 시작했다고 밝혔습니다. 이 스위트는 전 세계의 많은 대기업과 정부 기관의 기술 인프라에서 핵심적인 축을 담당하고 있습니다.
발견된 보안 취약점 세부 정보
CVE-2026-101767 식별자를 가진 이 취약점은 EBS의 애플리케이션 객체 라이브러리(Application Object Library) 내의 핵심 구성 요소에 존재합니다. 이 취약점은 HTTP 프로토콜을 통해 네트워크에 접근할 수 있는 권한이 없는 공격자가 사용자 상호작용이나 사전 자격 증명 없이 복잡성이 낮은 공격을 통해 피해 시스템을 완전히 제어할 수 있도록 허용합니다.
오라클은 해당 월 20일에 발행된 2026년 10월 치명적 보안 업데이트 패키지의 일환으로 이 문제를 해결하기 위한 보안 업데이트를 발표한 바 있습니다. 회사는 기술적 해결책이 제공됨에도 불구하고 기업들이 취약점 패치를 지연하여 공격자가 시스템을 성공적으로 침해하는 경우가 잦다고 지적하며, 고객들에게 즉시 패치를 적용할 것을 촉구했습니다.
공격자의 움직임과 노출 범위
오라클은 업데이트 발표 당시 이 취약점을 공식적으로 '실제 악용됨'으로 분류하지 않았으나, 위협 인텔리전스 전문 기업인 Defused는 이 취약점을 겨냥한 탐색적 악용 시도가 감지되었다고 확인했습니다. 이 회사는 자사의 해니팟(Honeypots) 시스템이 EBS의 씬 클라이언트 프레임워크(Thin Client Framework) 내에서 SQL 인젝션(SQL Injection)을 시도하려는 기록을 포착했으며, 이는 원격 코드 실행(RCE)을 수행하기 위해 연계될 수 있는 시도들이라고 설명했습니다.
Shadowserver 재단의 데이터에 따르면, 현재 인터넷에 직접 노출된 오라클 비즈니스 어플리케이션 스위트의 인스턴스는 670개가 넘으며, 이 중 대부분이 미국에 집중되어 있습니다. 그러나 재단은 이미 보안이 적용된 시스템과 여전히 위험에 노출된 시스템의 정확한 수를 밝히지 않아, 업데이트 완료 전 악용에 대한 우려를 가중시키고 있습니다.
이러한 오라클 소프트웨어 타겟팅은 포춘 100(Fortune 100) 기업, 의료 기관, 정부 기관을 포함하는 민감한 네트워크에 대한 접근 권한을 부여하기 때문에 랜섬웨어 조직과 갈취 그룹에게 최우선 순위가 됩니다.
기술 기업들에게 이 뉴스가 중요한 이유는 무엇인가?
실제 위험은 이 취약점이 자격 증명 없이 원격 명령 실행의 문을 열어준다는 점에 있으며, 이는 인터넷에 연결되어 있고 업데이트되지 않은 모든 시스템이 손쉬운 표적이 된다는 것을 의미합니다.
미국 사이버보안 및 인프라 보안국(CISA)의 통계는 이러한 추세를 뒷받침합니다. CISA는 2021년 말 이후 오라클 제품의 46개 보안 취약점을 활발히 악용되는 취약점 목록에 추가했으며, 이 중 13개가 랜섬웨어 공격에 사용되었습니다. 따라서 IT 관리자와 사이버 보안 팀은 즉시 오라클 비즈니스 어플리케이션 스위트 버전을 확인하고 2026년 10월 업데이트가 지체 없이 적용되었는지 확인해야 합니다.