CVE 데이터베이스CVE-2021-27102

최종 갱신 2026-06-17English Advisory →

CVE-2021-271027.8/HIGHCISA KEV 등재CWE-78CWE-78

Accellion FTA 로컬 웹 서비스 호출을 통한 OS 명령 실행 취약점 (CVE-2021-27102) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

accellion

대상 컴포넌트 / 패키지

fta

권고문 발행일

2021-02-16

CVSS v3.1

7.8

HIGH

30일 악용확률

3.6%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Accellion FTA 9_12_411 및 이전 버전

파급 효과

로컬 권한을 가진 공격자가 내부 웹 서비스 호출을 악용하여 시스템 수준에서 임의의 OS 명령을 실행하고 대상 서버를 완전히 장악할 수 있습니다

권장 조치

신속히 Accellion FTA 9_12_416 이상 버전으로 업그레이드를 적용하십시오

영향받는 제품 및 버전 범위

Accellion FTA 9_12_411 및 이전 버전 (FTA_9_12_416 미만 버전 전체)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Accellion 공식 권고에 따라 시스템을 FTA_9_12_416 이상 버전으로 즉시 업그레이드해야 합니다. 아래는 FTA 관리 콘솔 또는 CLI 환경에서 업데이트를 확인하고 적용하는 예시 명령어입니다.

bash

# FTA 시스템의 현재 버전을 확인합니다.
cat /home/seos/courier/about.html | grep -i 'version'

# 공식 업데이트 패키지를 다운로드하고 적용합니다.
# (주의: 실제 환경에 맞는 라이선스 및 업데이트 경로를 사용하십시오)
/home/seos/bin/ftaupdate --check
/home/seos/bin/ftaupdate --install FTA_9_12_416

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 로컬 웹 서비스에 대한 비정상적인 루프백(Loopback) 호출 및 외부 웹 요청을 차단하기 위해 방화벽 규칙을 강화하고 웹 서버 설정을 수정해야 합니다.

bash

# iptables를 사용하여 로컬 웹 서비스 포트(예: 80, 443, 8080 등)로의 비인가 접근을 제한합니다.
# 로컬 호스트(127.0.0.1) 외의 불필요한 로컬 서브넷 접근을 차단합니다.
iptables -A INPUT -p tcp -s 127.0.0.1 --dport 8080 -j ACCEPT
iptables -A INPUT -p tcp --dport 8080 -j DROP

# 설정을 저장하고 방화벽 서비스를 재시작합니다.
service iptables save
service iptables restart

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

웹 서버 로그 및 시스템 로그에서 비정상적인 로컬 호출이나 셸 명령 실행 흔적이 있는지 점검하는 스크립트 예시입니다.

bash

# Apache/Nginx 웹 로그에서 명령 주입 공격 시도 흔적(메타문자 및 주요 명령어)을 검색합니다.
grep -E '(\;|\||\&|\`|\$\()' /var/log/apache2/access.log /var/log/nginx/access.log 2>/dev/null

# 시스템 감사 로그(auditd) 또는 secure 로그에서 웹 사용자 권한(apache, www-data 등)으로 실행된 비정상 셸 명령을 확인합니다.
grep -E '(sh|bash|perl|python|curl|wget)' /var/log/secure /var/log/audit/audit.log 2>/dev/null

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

본 취약점은 실제 공격에 악용된 이력이 있는 고위험 취약점이므로, 즉시 Accellion FTA 버전을 9_12_416 이상으로 업그레이드하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2021-27102)은 Accellion FTA(File Transfer Appliance)의 로컬 웹 서비스 구성 요소에서 발생하는 OS 명령 주입(OS Command Injection, CWE-78) 취약점입니다. 시스템 내부에서 동작하는 로컬 웹 서비스가 외부 혹은 내부로부터 전달된 입력값을 적절히 검증하거나 필터링하지 않고 시스템 셸(Shell) 명령의 인자로 직접 전달할 때 발생합니다. 이로 인해 로컬 권한을 획득한 공격자 또는 내부 프로세스 흐름을 조작할 수 있는 공격자가 임의의 운영체제 명령을 주입하여 실행할 수 있게 됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 먼저 FTA 장비 내의 로컬 웹 서비스 엔드포인트를 대상으로 특수하게 조작된 요청을 전송합니다. 이 요청 내부에는 세미콜론(';'), 앰퍼샌드('&') 등 셸 메타문자와 함께 실행하고자 하는 악성 OS 명령어가 포함됩니다. 로컬 웹 서비스는 이 입력을 그대로 시스템 명령 실행 함수(예: system(), exec() 등)에 전달하여 실행하게 됩니다. 특히 본 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 와일드(In-the-Wild)에서 랜섬웨어 그룹 및 APT 공격자들에 의해 데이터 유출 및 백도어 설치 목적으로 적극적으로 악용된 이력이 있습니다.

3. 비즈니스 및 인프라 파급 영향

Accellion FTA는 대용량 및 민감 파일 전송을 위해 기업 인프라 경계선에 배치되는 솔루션입니다. 따라서 본 취약점을 통해 공격자가 OS 명령 실행 권한을 획득할 경우, FTA 내에 저장된 기업 기밀 데이터, 고객 개인정보, 지적 재산권(IP) 등이 대규모로 유출될 수 있습니다. 또한, 공격자가 내부 네트워크로 진입하기 위한 교두보(Pivot Point)로 장비를 악용하여 횡적 이동(Lateral Movement)을 감행할 수 있으므로 비즈니스 연속성에 치명적인 타격을 입힐 수 있습니다.