TrueConf Server 미인증 원격 코드 실행(RCE) 취약점 긴급 보안 권고 (CVE-2026-72529)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTTrueConf Server 5.3.X ~ 5.3.9, 5.4.X ~ 5.4.9, 5.5.X ~ 5.5.5 및 이전 버전
공격자가 TCP 4307 포트를 통해 인증 없이 문서화되지 않은 함수를 호출하여 대상 서버에서 임의의 스크립트를 실행하고 시스템을 완전히 장악할 수 있습니다
영향받는 버전의 TrueConf Server를 최신 안전한 버전으로 즉시 업데이트하고, 방화벽에서 TCP 4307 포트에 대한 외부 접근을 차단하십시오
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND1. 공식 보안 패치 적용
TrueConf의 공식 지원 채널을 통해 취약점이 해결된 최신 안전한 버전으로 즉시 업그레이드를 수행하십시오.
2. 네트워크 방화벽 및 접근 제어 (임시 완화 조치)
패치 적용 전까지 외부 인터넷에서 TrueConf Server의 TCP 4307 포트로 직접 접근하는 것을 전면 차단하십시오.
Linux iptables 예시:
# 신뢰할 수 있는 내부 IP 대역(예: 192.168.1.0/24)만 4307 포트 접근 허용
sudo iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 4307 -j ACCEPT
# 그 외 모든 외부 IP로부터의 4307 포트 접근 차단
sudo iptables -A INPUT -p tcp --dport 4307 -j DROPWindows PowerShell (Windows Defender 방화벽) 예시:
New-NetFirewallRule -DisplayName "Block External TrueConf Port 4307" `
-Direction Inbound `
-LocalPort 4307 `
-Protocol TCP `
-Action Block반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다
공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점(CVE-2026-72529)은 TrueConf Server의 중요 기능에 대한 인증 누락(CWE-306)으로 인해 발생합니다. 공격자는 네트워크를 통해 TCP 4307 포트로 대상 서버에 접근한 후, 별도의 인증 절차 없이 문서화되지 않은 내부 API/함수를 직접 호출할 수 있습니다.
이 호출을 통해 공격자는 서버 권한으로 임의의 스크립트나 명령을 실행할 수 있는 원격 코드 실행(RCE) 권한을 획득하게 됩니다. 본 취약점은 CVSS 9.8의 치명적인(Critical) 위험도를 가지며, 실제 위협 그룹(예: Head Mare)에 의해 악용되어 랜섬웨어 배포 및 내부망 침투 경로로 사용된 이력이 확인되어 CISA KEV(실제 악용된 취약점 목록)에 등재되었습니다.
공식 보안 권고문 및 참조 링크
A remote unauthorized attacker with network access via port 4307/TCP to the TrueConf server versions 5.3.X to 5.3.9, 5.4.X to 5.4.9, 5.5.X to 5.5.5, and earlier could execute an arbitrary script by calling an undocumented function.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.