SimpleHelp OIDC 서명 검증 부재로 인한 인증 우회 및 원격 코드 실행 취약점 (CVE-2026-48558)

1. 공식 보안 패치 적용

SimpleHelp 공식 권고에 따라 취약점이 해결된 최신 버전으로 즉시 업그레이드를 수행하십시오.

• 권장 버전: SimpleHelp 5.5.16 이상 또는 6.0 정식 패치 버전

2. 임시 완화 조치 (패치 적용이 불가능한 경우)

패치를 즉시 적용할 수 없는 경우, SimpleHelp 관리자 콘솔에서 OIDC 인증 설정을 즉시 비활성화하고 로컬 인증 또는 대체 인증 수단을 사용하십시오.

# SimpleHelp 서버 설정 파일 또는 관리 UI에서 OIDC 비활성화
# (예시: OIDC Provider 연동 설정 제거 또는 비활성화 토글 적용)

3. 침해 지표(IoC) 및 로그 모니터링

서명 검증이 누락된 비정상적인 OIDC 로그인 시도나, 평소와 다른 IP 대역에서 기술자 권한으로 접속하여 원격 명령을 실행한 이력이 있는지 SimpleHelp 세션 로그를 검토하십시오.

본 취약점(CVE-2026-48558)은 원격 지원 및 관리 플랫폼인 SimpleHelp의 OIDC(OpenID Connect) 인증 흐름에서 발생하는 심각한 인증 우회 취약점입니다.

취약점 원인 (CWE-347)

SimpleHelp가 OIDC 인증을 처리할 때, 로그인 과정에서 제출된 ID 토큰(Identity Token)의 암호화 서명(Cryptographic Signature)을 올바르게 검증하지 않는 설계 결함이 존재합니다.

공격 메커니즘

• 토큰 위조: 공격자는 임의의 사용자 ID 및 권한 클레임(Claim)을 포함하는 가짜 JWT(JSON Web Token)를 생성합니다.
• 서명 검증 우회: SimpleHelp 서버는 수신된 토큰의 서명 유효성을 검증하지 않고 신뢰하므로, 공격자가 조작한 토큰을 그대로 수용합니다.
• 권한 상승 및 세션 탈취: 공격자는 인증된 기술자(Technician) 세션을 획득하며, 환경 설정에 따라 다요소 인증(MFA)까지 완전히 우회할 수 있습니다.

파급력

이 취약점은 CVSS 10.0의 최고 위험도를 기록하였으며, CISA KEV(악용된 취약점 카탈로그)에 등재되어 실제 공격에 적극적으로 악용되고 있음이 확인되었습니다. 기술자 권한을 획득한 공격자는 연결된 모든 엔드포인트에 원격 명령을 실행하거나 악성코드를 배포할 수 있는 절대적인 권한을 가집니다.