TrueConf Server 원격 코드 실행 및 샌드박스 탈출 취약점 보안 권고 (CVE-2026-72530)

1. 공식 보안 패치 적용

TrueConf의 공식 권고에 따라 취약점이 해결된 최신 안전 버전으로 즉시 업그레이드를 수행하십시오.

2. 임시 완화 조치 (네트워크 격리)

패치 적용 전까지 외부 인터넷 또는 신뢰할 수 없는 내부 망으로부터 TrueConf Server의 TCP 4307 포트로의 접근을 차단하십시오.

Linux (iptables) 예시:

# 특정 신뢰할 수 있는 관리자 IP(예: 192.168.1.100)만 4307 포트 접근 허용
sudo iptables -A INPUT -p tcp -s 192.168.1.100 --dport 4307 -j ACCEPT
# 그 외 모든 대역에서 4307 포트 접속 차단
sudo iptables -A INPUT -p tcp --dport 4307 -j DROP

Windows PowerShell (방화벽 규칙) 예시:

# 외부에서 들어오는 TCP 4307 포트 차단 규칙 생성
New-NetFirewallRule -DisplayName "Block TrueConf TCP 4307" `
    -Direction Inbound `
    -LocalPort 4307 `
    -Protocol TCP `
    -Action Block

본 취약점(CVE-2026-72530)은 TrueConf Server의 특정 네트워크 서비스 포트(TCP 4307)에서 발생하는 심각한 코드 주입(CWE-94) 및 격리 환경 우회 취약점입니다.

공격자는 별도의 사용자 인증 없이 네트워크를 통해 대상 서버의 TCP 4307 포트에 직접 접근할 수 있으며, 특수하게 조작된 스크립트 페이로드를 전송하는 방식으로 공격을 수행합니다. TrueConf Server 내부의 스크립트 실행 엔진 또는 격리 메커니즘의 검증 미흡으로 인해, 이 페이로드는 내부 샌드박스 경계를 뚫고 나와 호스트 운영체제(OS) 컨텍스트에서 직접 실행됩니다.

이 취약점은 이미 실제 위협 그룹(예: Head Mare)에 의해 악성코드(PhantomCore) 유포 및 표적 공격에 적극적으로 악용되고 있으며(CISA KEV 등재), EPSS 점수가 0.94(94%)에 달할 정도로 공격 성공률과 위험도가 매우 높습니다.