Ivanti Connect Secure 제로데이 악용 경고 외 7건

2026년 10월 7일부터 13일 사이에 공개된 주요 보안 취약점과 패치 소식을 모았어요. CISA가 악용 경고를 발표한 Ivanti 제로데이와 Windows Shell 결함, GitLab의 원격 코드 실행 패치, KISA의 네트워크 장비 보안 권고, 구글의 브라우저 및 인프라 보안 조치를 정리했어요.

CISA, Ivanti Connect Secure 제로데이 악용 경고 및 KEV 등록

미국 CISA가 2026년 10월 13일 Ivanti Connect Secure의 인증 우회 제로데이 취약점(CVE-2026-104935)이 실제로 악용되고 있다고 알리고, 같은 날 KEV 카탈로그에 추가했어요. 인증되지 않은 원격 공격자가 임의 명령을 실행할 수 있는 결함으로, 공격자들이 자격 증명 탈취와 데이터 유출에 쓰고 있다고 CISA는 설명했어요. 공격 명령이 메모리에서 실행되기 때문에 Ivanti의 무결성 점검 도구(Integrity Checker Tool)로는 침해 흔적이 보이지 않을 수 있어요. 25.1.1.1 이하, 25.1.2.2 이하, 22.8R2.4 이하 버전이 영향을 받으며, CISA는 최신 버전으로 즉시 업데이트하라고 권고했어요. 22.8 버전은 2027년 1월 31일 지원이 종료(EOL)돼요.

출처: CISA · 10/13

CISA, Windows Shell 명령 삽입 취약점 KEV 카탈로그 추가

CISA가 실제 악용 증거를 바탕으로 Windows Shell의 명령 삽입 취약점인 CVE-2026-96951을 KEV 카탈로그에 등록했어요. 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있는 결함이에요. KEV 카탈로그에 적힌 미국 연방 기관의 조치 기한은 2026년 10월 16일이에요.

출처: CISA · 10/13

GitLab, CVSS 10.0 결함 수정한 Critical 패치 배포

GitLab이 2026년 10월 12일 Community Edition(CE)과 Enterprise Edition(EE)용 19.4.2, 19.3.5, 19.2.8 패치 버전을 공개했어요. CI/CD 정규식 컴파일러의 정수 오버플로 결함(CVE-2026-97229, CVSS 10.0)으로 인해 인증되지 않은 사용자가 서버에서 임의 코드를 실행할 수 있었어요. 19.2 이상 19.2.8 미만, 19.3 이상 19.3.5 미만, 19.4 이상 19.4.2 미만 버전이 영향을 받아요. GitLab.com은 이미 패치된 버전으로 운영 중이고 GitLab Dedicated는 따로 조치할 필요가 없어요. GitLab은 자체 구축(self-managed) 환경을 즉시 업그레이드하라고 강하게 권고했어요.

출처: GitLab Docs · 10/12

KISA, SonicWall SMA1000 보안 업데이트 권고

KISA 보호나라가 SonicWall SMA1000 시리즈(6210, 7210, 8200v)에 대한 보안 업데이트 권고를 발표했어요. SSRF(CVE-2026-102255), OS 명령 삽입(CVE-2026-102256), 경로 순회(CVE-2026-102257) 취약점 세 건이 대상이에요. 12.4.3-03526(platform-hotfix) 이하 버전은 12.4.3-03670(platform-hotfix) 이상으로, 12.5.0-02952(platform-hotfix) 이하 버전은 12.5.0-03082(platform-hotfix) 이상으로 업데이트하라고 안내했어요. 권고문에 실제 악용 여부는 적혀 있지 않아요.

출처: KISA 보호나라&KrCERT/CC · 10/13

Google, Chrome 데스크톱 브라우저 보안 수정 37건 배포

구글이 데스크톱 Chrome Stable 채널을 Windows 및 Mac용 155.0.8059.79/.80, Linux용 155.0.8059.79로 업데이트했어요. 이번 릴리스에는 ANGLE의 버퍼 오버플로 취약점(CVE-2026-110152, Critical)을 포함해 총 37건의 보안 수정이 들어 있어요. 업데이트는 앞으로 며칠에서 몇 주에 걸쳐 배포돼요.

출처: Google Chrome Releases blog · 10/13

Google Cloud, Cloud Service Mesh Envoy 프로세스 비정상 종료 패치

Google Cloud가 Cloud Service Mesh 보안 공지 GCP-2026-067(심각도 High)을 게시했어요. prefix_rewrite가 설정된 라우트에서 라우트 선택 뒤 HTTP 필터가 :path 헤더를 일치한 라우트 접두사보다 짧게 바꾸면 Envoy 프록시 프로세스가 비정상 종료되는 결함을 고쳤어요. 클러스터 내부형(In-cluster) Cloud Service Mesh v1.30 및 v1.29가 영향을 받고 v1.28은 영향이 없으며, 1.30.5-asm.8 또는 1.29.8-asm.8로 업그레이드하라고 안내했어요. 관리형 Cloud Service Mesh는 자동으로 업데이트되므로 별도 조치가 필요 없어요.

출처: Google Cloud — Cloud Service Mesh security bulletins · 10/12

Google SecOps, SOAR API 이전 기한 연장 공지

Google SecOps가 기존 SOAR API를 Chronicle API로 옮기는 마이그레이션 마감일을 연장했어요. 기한이 2026년 11월 30일에서 2027년 3월 31일로 늦춰졌어요.

출처: Google Cloud release notes (Google SecOps SOAR) · 10/12

Google, 안드로이드 온디바이스 AI 보안 아키텍처 AISeal 공개

구글이 안드로이드 온디바이스 AI용 인클레이브 아키텍처 On-device AI seal(AISeal)을 소개했어요. 안드로이드 가상화 프레임워크(AVF)와 보호된 커널 가상 머신(pKVM) 하이퍼바이저를 기반으로 하며, 호스트 OS가 완전히 장악되는 상황에서도 개인 데이터가 암호학적으로 격리되도록 설계했다는 것이 회사의 설명이에요.

출처: Google blog (Security) · 10/7