---
title: BIND9에서 서비스 중단 및 원격 코드 실행 가능성 있는 심각한 취약점 발견
url: https://www.dataloco.com/ko/bind9
published: 2026-10-31T06:30:20+00:00
language: ko
section: 보안
source: https://sekurak.pl/powazna-luka-w-bind9-cve-2026-94300-atakujacy-moze-doprowadzic-do-utraty-dostepu-do-uslugi-lub-rce/
organizations: Internet Systems Consortium
publisher: Dataloco
---

# BIND9에서 서비스 중단 및 원격 코드 실행 가능성 있는 심각한 취약점 발견

Internet Systems Consortium (ISC) 관계자들이 도메인 이름 시스템 (DNS) 서버 역할을 하는 인기 오픈 소스 소프트웨어인 BIND9 (Berkeley Internet Name Domain, 버전 9)에서 심각한 취약점이 발견되었다고 경고했습니다.

이 오류로 인해 잠재적인 공격자는 DNS 서버의 named 프로세스 내 메모리 영역을 손상시킬 수 있습니다. 이러한 취약점은 서비스 접근 권한 상실로 이어질 수 있으며, 일부 경우에는 원격 코드 실행 (RCE)을 가능하게 할 수 있습니다.

해당 취약점은 CVE-2026-94300으로 식별되었으며 CVSS v3.1에서 8.1점을 기록했습니다. 이 문제는 BIND9의 Kerberos 세션 공유 상태 처리가 적절하게 동기화되지 않은 구현 오류로 인해 발생합니다. 공격자가 올바르게 서명된 UDP 메시지를 가로채 서버로 다시 전송하면, 서버가 이를 거부하지 않고 처리하려 시도하면서 경쟁 상태와 이중 해제 오류가 발생합니다.

공격에는 패킷 가로채기, 키 유효 기간 내 실행, 위조된 DNS 응답 생성 등 복잡한 조건이 필요하지만, 사용자 권한이나 상호작용이 전혀 필요하지 않아 위험도가 높습니다. ISC는 수정된 소프트웨어 버전을 출시했으며, 우회 방법이 없으므로 최신 버전으로 업데이트할 것을 권고했습니다. 현재 이 취약점과 관련된 활발한 공격 활동에 대해 알려진 바는 없습니다.