TeamViewer의 '정수 오버플로' 취약점
사이버 보안 기업 Remedio는 유명 원격 제어 도구인 TeamViewer에서 기술 지원 전문가(Viewers)의 기기에 대한 완전한 제어권을 공격자에게 넘겨줄 수 있는 고위험 보안 취약점을 경고했습니다. CVE-2026-111585로 추적되는 이 취약점은 CVSS 점수 8.8을 기록했으며, Windows, macOS, Linux 및 Android용 TeamViewer 애플리케이션의 원격 제어 화면 처리 구성 요소에 영향을 미칩니다.
기술적인 문제는 호스트(Host) 기기에서 뷰어(Viewer) 기기로 전송되는 화면 크기를 처리할 때 발생하는 '정수 오버플로(Integer Overflow)' 결함에 있습니다. Remedio의 분석에 따르면, 호스트가 비정상적으로 큰 화면 크기를 선언하면 기술자의 기기에서 불충분한 메모리 공간(버퍼)이 할당되며, 이로 인해 화면 업데이트 압축을 해제하는 과정에서 경계 초과 오류가 발생합니다.
취약점 악용 방법
이 취약점을 악용하려면 사용자(기술자)가 악의적이거나 이미 해킹된 '호스트' 기기와 원격 제어 세션을 시작해야 합니다. 세션이 시작되면 호스트는 프로토콜을 악용하여 TeamViewer 애플리케이션의 충돌(서비스 거부, Denial of Service)을 유발하거나, 더 위험하게는 기술자의 시스템에서 임의의 코드 실행(Arbitrary Code Execution)을 수행할 수 있습니다.
보고서에 따르면 공격자는 메모리 내의 포인터(Pointers)를 조작하여 시스템 프로세스가 WinExec와 같은 악성 명령을 실행하도록 유도할 수 있으며, 이를 통해 기술 지원을 위해 사용 중이던 기기에 대한 제어권을 획득할 수 있습니다.
이 뉴스가 실질적으로 의미하는 바
이 취약점은 원격 지원 세션의 전통적인 힘의 균형을 뒤흔듭니다. 기술자가 제어권을 가진 주체가 아니라 잠재적인 피해자가 되는 것입니다. 위험한 점은 이 공격이 기술자의 기기를 사전에 해킹할 필요가 없다는 것입니다. 악의적인 '호스트'로부터의 연결 세션을 수락하는 것만으로도 공격이 발생하며, 이는 원격 지원 도구가 높은 권한을 가진 직원을 표적으로 삼아 기업 네트워크를 침투하는 효과적인 수단이 될 수 있음을 의미합니다.
추가 보안 업데이트
주요 취약점 외에도 TeamViewer는 다음을 포함한 다른 취약점을 해결하기 위한 업데이트를 발표했습니다:
- CVE-2026-92372: macOS 및 Linux 시스템의 경계 밖 쓰기(Out-of-bounds Write) 취약점으로, 특수 제작된 세션 기록 파일(.tvs)을 통해 임의의 코드를 실행할 수 있습니다.
- CVE-2026-92374: macOS 시스템의 TOCTOU(Time-of-Check to Time-of-Use) 취약점으로, 로컬 공격자가 루트(Root) 권한을 획득할 수 있습니다.
- TeamViewer 원격 관리(Remote Management) 확장 프로그램의 로컬 권한 상승(Local Privilege Escalation)과 관련된 6개의 추가 취약점.
회사는 현재 이 취약점들이 실제로 악용된 증거는 없다고 밝혔으며, 모든 사용자에게 애플리케이션(Full Client, Host, Portable 및 Android App)을 즉시 15.83 버전 이상으로 업데이트할 것을 권고합니다.