PaperCut MF 및 NG 웹 관리 인터페이스 부적절한 접근 제어 취약점 (CVE-2026-81578) 분석 및 대응 가이드

1. 공식 보안 패치 적용

PaperCut 공식 보안 권고문을 참조하여 최신 안전 버전으로 즉시 업그레이드를 수행하십시오.

2. 임시 완화 조치 (패치 적용 전)

패치 적용이 즉시 어려운 경우, 아래의 네트워크 및 방화벽 설정을 통해 위험을 최소화하십시오.

• 관리 포트 외부 노출 차단:

PaperCut 웹 관리 인터페이스가 사용하는 포트(기본 TCP 9191 및 9192)에 대한 외부 인터넷으로부터의 직접적인 접근을 차단하십시오.

• 방화벽/ACL 설정 예시 (Linux iptables):

  # 신뢰할 수 있는 내부 관리자 IP(예: 192.168.1.100)만 9191, 9192 포트 접근 허용
  iptables -A INPUT -p tcp -s 192.168.1.100 --dport 9191 -j ACCEPT
  iptables -A INPUT -p tcp -s 192.168.1.100 --dport 9192 -j ACCEPT
  iptables -A INPUT -p tcp --dport 9191 -j DROP
  iptables -A INPUT -p tcp --dport 9192 -j DROP

• WAF(웹 애플리케이션 방화벽) 규칙 적용:

인증되지 않은 세션에서 /app?service=page/Admin... 등 관리자 페이지 경로로 유입되는 비정상적인 POST/GET 요청을 탐지 및 차단하도록 규칙을 구성하십시오.

본 취약점(CVE-2026-81578)은 PaperCut MF 및 NG의 웹 관리 인터페이스에서 발생하는 심각한 부적절한 접근 제어(CWE-305) 취약점입니다.

공격자는 인증을 거치지 않은 상태에서 관리자 기능을 대상으로 하는 특정 원격 요청을 전송할 수 있습니다. 이 과정에서 시스템이 사용자의 권한 및 접근 유효성 검증(Access Validation)을 완전히 완료하기 전에 백엔드 비즈니스 로직이 먼저 실행되는 결함이 존재합니다.

이로 인해 인증되지 않은 원격 공격자가 시스템의 주요 환경 설정을 임의로 수정할 수 있으며, 이는 최종적으로 악성 스크립트 실행이나 원격 코드 실행(RCE)으로 이어질 수 있는 매우 치명적인 위협입니다. 본 취약점은 이미 실제 공격에 악용되어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되었으며, Metasploit 등 공개 익스플로잇 도구의 지원이 확인되어 신속한 대응이 요구됩니다.