SiteGuard 서버 에디션 제로데이 취약점 실제 공격에 악용돼
CVE-2026-106931은 기본 활성화된 통계 기능을 통해 루트 또는 SYSTEM 권한으로 명령을 실행할 수 있게 한다.
SiteGuard Server Edition의 통계 기능에서 발견된 OS 명령 주입 취약점 CVE-2026-106931이 실제 공격에 악용되고 있다고 보안 매체 bleepingcomputer.com이 보도했다. 이 취약점이 악용되면 공격자는 루트 또는 SYSTEM 권한으로 명령을 실행할 수 있다.
영향을 받는 버전은 Apache httpd, Nginx, IIS용 SiteGuard Server Edition(FreeBSD 제외) 2.20 이상 8.00 업데이트 5 이전 버전이다. FreeBSD 환경의 Apache httpd 및 Nginx용 제품은 2.20 이상 7.00 업데이트 6 이전 버전이 해당된다. 취약점은 기본적으로 활성화된 통계 기능이 작동할 때 악용될 수 있다. IIS용 3.10부터 4.00 업데이트 4까지의 버전은 영향을 받지 않는다.
제조사는 통계 처리에 사용되는 파일을 교체하는 패치를 제공하며, 지원이 종료된 버전에도 적용된다. 제조사는 패치 과정에서 공격 흔적이 지워질 수 있으므로 관리자에게 패치 전에 진단 정보를 증거로 저장하라고 권고했다.
9월 29일 고객 통지
제조사는 2026년 9월 29일 직접 지원 창구를 두고 있는 고객에게 이 취약점을 통지했다. 별도로 JPCERT/CC도 관련 경고를 낸 것으로 전해진다.
제조사에 따르면 SiteGuard는 150만 개 이상의 웹사이트를 보호한다고 주장하며, WordPress.org 통계에서는 이 제품이 50만 개 사이트에서 활성화된 것으로 나타났다.
한눈에 보기
SiteGuard Server Edition 취약점 CVE-2026-106931은 어떤 버전이 영향을 받나요?
Apache httpd, Nginx, IIS용(FreeBSD 제외) 2.20 이상 8.00 업데이트 5 이전 버전, 그리고 FreeBSD 환경의 Apache httpd 및 Nginx용 2.20 이상 7.00 업데이트 6 이전 버전이 영향을 받는다. IIS용 3.10부터 4.00 업데이트 4까지는 해당되지 않는다.
패치 전에 무엇을 해야 하나요?
패치 과정에서 공격 흔적이 지워질 수 있으므로 진단 정보를 증거로 먼저 저장해야 한다.