트렌드마이크로 Apex One 온프레미스 디렉터리 경로 변조 및 원격 코드 실행 취약점 (CVE-2026-34926)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENT트렌드마이크로 Apex One 온프레미스(On-Premise) 서버 환경.
로컬 권한을 가진 공격자가 디렉터리 경로 변조를 통해 서버 내 키 테이블을 수정하고, 연결된 에이전트들에 악성 코드를 배포하여 인프라 전체를 장악할 수 있습니다.
트렌드마이크로 공식 보안 패치를 즉시 적용하고, 서버 관리자 계정의 자격 증명 관리 및 접근 제어를 강화하십시오.
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND1. 공식 보안 패치 적용
트렌드마이크로 공식 지원 포털을 방문하여 최신 취약점 패치 및 핫픽스를 다운로드하여 적용하십시오.
2. 임시 완화 조치
패치 적용이 즉시 어려운 경우, 아래의 완화 조치를 수행하여 공격 표면을 최소화하십시오:
- 관리자 계정 보안 강화: Apex One 서버의 관리자 자격 증명이 탈취되지 않도록 다요소 인증(MFA)을 활성화하고 강력한 패스워드 정책을 적용하십시오.
- 접근 제어 정책(ACL) 강화: Apex One 관리 콘솔 및 서버에 대한 접근을 신뢰할 수 있는 특정 IP 대역(예: 관리용 서브넷)으로만 제한하십시오.
- 모니터링: Apex One 서버 내의 비정상적인 파일 쓰기 작업 및 에이전트 배포 로그를 집중 모니터링하십시오.
패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요
Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.
취약점 발생 원리 및 공격 메커니즘
트렌드마이크로 Apex One 온프레미스 서버에서 발생하는 디렉터리 경로 변조(Directory Traversal, CWE-23) 취약점입니다. 이 취약점은 공격자가 서버 내의 특정 키 테이블을 수정할 수 있도록 허용합니다.
공격자가 이 취약점을 악용하기 위해서는 먼저 다른 경로를 통해 Apex One 서버에 대한 로컬 접근 권한 및 관리자 자격 증명을 획득해야 합니다. 자격 증명을 확보한 공격자는 디렉터리 경로 변조 기법을 사용하여 서버의 키 테이블을 조작하고, 이를 통해 Apex One 서버와 통신하는 하위 에이전트(Agent)들에게 악성 코드를 강제로 배포 및 실행할 수 있게 됩니다.
본 취약점은 CISA KEV(악용된 취약점 카탈로그)에 등재되어 있으며, 실제 위협 그룹에 의해 악용된 이력이 존재하므로 신속한 대응이 필요합니다.
공식 보안 권고문 및 참조 링크
A directory traversal vulnerability in the Apex One (on-premise) server could allow a pre-authenticated local attacker to modify a key table on the server to inject malicious code to deploy to agents on affected installations. This vulnerability is only exploitable on the on-premise version of Apex One and a potential attacker must have access to the Apex One Server and already obtained administrative credentials to the server via some other method to exploit this vulnerability.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.