오라클 CVE-2026-21962 실제 악용…WebLogic 프록시 긴급 패치

미국 사이버보안·인프라보안국(CISA)이 오라클 HTTP Server와 Oracle WebLogic Server Proxy Plug-in의 접근통제 취약점 CVE-2026-21962를 실제 악용 취약점 목록(KEV)에 추가했다. 인터넷에 노출된 서버를 운영하는 조직은 자산을 확인하고 오라클이 1월에 제공한 보안 패치를 우선 적용해야 한다.

어떤 취약점인가

오라클 위험도 표에 따르면 이 취약점은 Apache HTTP Server용 WebLogic 프록시 플러그인과 IIS용 프록시 플러그인에 영향을 준다. 네트워크를 통해 사용자 인증 없이 악용할 수 있으며 공격 복잡도는 낮다. CVSS 3.1 기본점수는 최고점인 10.0이고 기밀성과 무결성 영향이 높게 평가됐다.

영향받는 지원 버전은 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0이다. CISA는 8월 24일 실제 악용 증거를 근거로 KEV에 추가했으며 모든 조직에 위험 기반 취약점 관리와 신속한 완화를 권고했다.

관리자가 해야 할 조치

1. 외부에 노출된 Oracle HTTP Server·WebLogic 프록시 플러그인 사용 자산과 버전을 즉시 목록화한다.
2. 오라클 2026년 1월 Critical Patch Update와 제품별 패치 가이드에 따라 업데이트한다.
3. 패치 전후 웹 서버·프록시 접근 로그에서 비정상 요청, 예상하지 못한 설정 변경, 의심스러운 외부 통신을 점검한다.
4. 즉시 패치가 어렵다면 인터넷 노출을 줄이고 접근통제·WAF 규칙을 강화하되 이를 영구 대체책으로 보지 않는다.

패치 파일과 설치 절차는 오라클 지원 계약과 운영 환경에 따라 다르므로 임의 명령을 적용하기보다 공식 패치 문서를 따라야 한다. 최근 실제 악용된 Gitea 취약점 대응은 CVE-2026-60004 업데이트 기사에서 확인할 수 있다.

확인한 출처

• CISA KEV 추가 공지
• Oracle Critical Patch Update 2026년 1월