보안 · 2026년 11월 2일
CISA, 활발히 악용되는 GitLab 및 Cisco 보안 결함 KEV 목록에 추가
미국 사이버보안 및 인프라 보안국인 CISA가 목요일에 Cisco와 GitLab 소프트웨어에 영향을 미치는 두 가지 보안 결함을 알려진 악용 취약점 목록에 추가했습니다. 이번 조치는 해당 결함들이 실제로 악용되고 있다는 증거가 발견됨에 따라 이루어졌습니다.
Cisco는 이달 초에 해당 취약점이 활발하게 악용되고 있음을 인지했다고 밝혔습니다. 다만 공격자의 정체나 표적이 된 조직의 수, 그리고 초기 접근 이후 공격자가 수행한 구체적인 행동에 대해서는 공개하지 않았습니다.
CVE-2026-97229 결함의 경우, Alpine Linux가 공개한 보안 사고와 관련이 있습니다. 알려지지 않은 위협 행위자가 2026년 10월 20일과 21일에 걸쳐 해당 결함을 악용하려 시도했습니다. 공격자는 조작된 CI 설정을 전송하여 GitLab 작업 프로세스를 8번 충돌시켰으며, 이 중 4번의 충돌 이후 단계에서 공격이 실패했습니다.
Alpine Linux 유지 관리자들은 공격이 성공할 뻔했으나 성공했다는 증거는 찾지 못했다고 밝혔습니다. 하지만 가능성을 배제할 수 없어 해당 인스턴스를 침해된 것으로 간주하고 처음부터 다시 구축했습니다. 이에 따라 연방 민간 행정부 기관들은 2026년 11월 1일까지 수정 사항을 적용할 것이 권고됩니다.