SAP의 긴급 보안 업데이트
SAP는 기업 환경을 보호하기 위해 시스템 관리자의 즉각적인 조치가 필요한 9개의 "치명적(Critical)" 등급 취약점을 포함하여 42개의 신규 및 업데이트된 보안 공지를 발표했다고 밝혔습니다. 이번 업데이트는 NetWeaver, Web Dispatcher, Gateway를 포함한 엔터프라이즈 소프트웨어의 핵심 구성 요소를 대상으로 합니다.
ICM2SHELL 및 ProxyGate 취약점
가장 위험한 취약점 중에는 인터넷 통신 관리자(ICM) 및 Web Dispatcher에 영향을 미치는 ICM2SHELL 취약점(CVE-2026-76964 및 CVE-2026-89126으로 등록됨)이 있습니다. 이 취약점은 대용량 WebSocket 메시지 처리 결함으로 인해 발생하며, 공격자가 할당된 메모리 한계를 초과하는 특수 제작된 메시지 시퀀스를 전송하여 <sid>adm 권한으로 운영 체제 명령을 실행할 수 있게 합니다.
SAP Gateway에 영향을 미치는 ProxyGate 취약점(CVE-2026-89103으로 등록됨)은 인증되지 않은 공격자가 prxyinfo 목록의 접근 제어를 우회할 수 있도록 합니다. 이를 통해 요청이 신뢰할 수 있는 내부 네트워크에서 오는 것처럼 시스템을 속여, 사용자 이름이나 비밀번호 없이도 SAP 시스템에 대한 완전한 제어권을 부여받을 수 있습니다.
이 뉴스가 중요한 이유
이러한 취약점의 심각성은 SAP 커널(Kernel) 내부에 위치해 있어 공식 지원 기간이 지난 버전을 포함하여 광범위한 버전에 영향을 미친다는 점에 있습니다. 이 취약점들은 사용자의 상호작용 없이 원격 코드 실행(RCE)을 허용하기 때문에, SAP 플랫폼에 의존하는 기업 내에서 비즈니스 연속성과 민감한 데이터의 무결성에 직접적인 위협이 됩니다.
업데이트에 대한 추가 세부 정보
언급된 취약점 외에도 SAP는 NetWeaver의 인증 누락 취약점(CVE-2026-120017)을 해결하여 모든 사용자의 신원을 도용할 수 있는 문제를 조치했습니다. 또한 이번 업데이트 패치에는 S4CRM 및 BusinessObjects와 같은 다양한 구성 요소의 다른 5개 치명적인 취약점과, 메모리 손상 및 서비스 거부(DoS)와 관련된 "고위험" 등급의 17개 취약점이 포함되었습니다.
IT 관리자는 SAP가 발행한 보안 공지를 즉시 검토하고 사용 가능한 업데이트를 적용할 것을 권장하며, 특히 Onapsis의 보안 연구원들이 이러한 취약점의 실제 악용을 확인한 상황에서는 더욱 그렇습니다.