CVE-2026-34926: Trend Micro Apex One 디렉토리 트래버설 KEV 등록과 엔드포인트 보안 점검

서론

미국 사이버보안 및 인프라 보안국(CISA)이 2026년 5월 21일, Trend Micro Apex One(On-Premise)의 디렉토리 트래버설 취약점(CVE-2026-34926)을 Known Exploited Vulnerabilities(KEV) 카탈로그에 등재했습니다. Trend Micro의 보고에 따르면 이 취약점은 이미 wild(실제 공격)에서 악용이 확인되었으며, 2026년 6월 4일까지 패치 적용이 의무화되었습니다. 이 취약점은 특히 기업 환경의 엔드포인트 보안에 중대한 영향을 미칠 수 있습니다.

본론

1. 취약점 개요 및 특성

CVE-2026-34926은 TrendAI Apex One (On-Premise) 서버에서 발생하는 디렉토리 트래버설 취약점(CWE-23)입니다. 이 취약점을 통해 로컬 관리자 권한을 가진 공격자가 서버의 키 테이블을 수정하여 보안 에이전트에 악성 코드를 배포할 수 있습니다.

CVSS 평가:
- CVSS 4.0: 4.9/AV:L/AC:H/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H (Medium)
- CVSS 3.1: 6.7/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:L (High)

공격 조건:
- 로컬 액세스 필요 (AV:L)
- 관리자 권한 필요 (PR:H)
- 높은 공격 복잡도 (AC:H)

2. 영향 범위 및 영향 제품

영향 제품:
- TrendAI Apex One (On-Premise)에만 영향
- Trend Micro Apex One as a Service (서버 측은 2026년 4월 유지보수로 수정됨)
- TrendAI Vision One Endpoint Security - Standard Endpoint Protection (서버 측은 2026년 4월 유지보수로 수정됨)

취약 버전:
- Server: Build 17079 미만
- Security Agent: Agent Build 14.0.17079 미만

3. 실제 악용 현황

Trend Micro는 CVE-2026-34926의 실제 악용 사례를 확인했습니다. JPCERT/CC 경고(JPCERT-AT-2026-0014)에 따르면, 상대 경로 트래버설 취약점을 이용한 공격이 wild에서 확인되었으며, 이에 따라 CISA가 KEV 카탈로그에 등재했습니다.

4. 엔터프라이즈 환경 영향 분석

이 취약점은 기업 보안의 핵심 요소인 엔드포인트 보안 제품 자체를 타겟으로 한다는 점에서 특히 위협적입니다.

주요 우려사항:
- 보안 제품을 통한 악성 코드 배포 위험
- 관리자 권한 요구로 인한 내부자 위협 가능성
- 엔드포인트 보안 장치 무력화 가능성
- 랜섬웨어 및 고급 지속 위협(APT)의 진입 경로 활용

5. 대응 방안

즉시 조치 (24시간 이내)

1. 패치 적용 우선순위 확인
2. 온프레미스 Apex One 사용 여부 확인
3. 현재 버전 (Server Build, Agent Build) 확인

4. 취약 버전 사용 시 즉시 패치 계획 수립

5. 관리자 권한 계정 감사

6. Apex One 서버에 관리자 권한을 가진 계정 목록 확인
7. 불필요한 관리자 권한 계정 제거

8. 관리자 계정 로그인 활동 모니터링

9. 서버 접근 제어 강화

10. Apex One 서버로의 로컬 액세스 제한
11. 원격 관리 채널 보안 강화
12. 관리자 접속 시 MFA(다중 인증) 적용

단기 조치 (72시간 이내)

1. 패치 적용 (CISA KEV Due Date: 2026-06-04)
2. Server: Service Pack 1 Critical Patch B18012 적용
3. Security Agent: Agent Build 14.0.18012로 업데이트
4. 패치 적용 전 전체 백업 수행

5. 테스트 환경에서 패치 검증 후 프로덕션 적용

6. 보안 에이전트 업데이트 검증

7. 모든 엔드포인트의 보안 에이전트 버전 확인
8. 업데이트 실패 에이전트 식별 및 재시도

9. 업데이트 과정에서의 이상 활동 감지

10. 탐지 및 모니터링 강화

11. 서버 파일 시스템의 이상 활동 감지
12. 보안 에이전트 업데이트 파일 무결성 검증
13. 관리자 권한 사용자의 비정상 행동 패턴 모니터링

장기 조치 (1주 이내)

1. 보안 아키텍처 검토
2. 온프레미스 엔드포인트 보안 아키텍처 재평가
3. 클라우드 서비스(SaaS)로의 이전 검토

4. 보안 제품 다양화 계획 수립

5. 인시던트 대응 계획 수정

6. 보안 제품 자체의 취약점 시나리오 포함
7. 대응 팀 교육 및 드릴 실시

8. 롤백 계획 수립 및 테스트

9. 정기 점검 프로세스 구축

10. 보안 제품 패치 관리 프로세스 수립
11. KEV 카탈로그 모니터링 자동화
12. 취약점 우선순위 지정 프레임워크 적용

6. 관리자 체크리스트

7. 위협 레벨별 대응 우선순위

결론

CVE-2026-34926은 이미 wild에서 악용이 확인된 중대한 취약점으로, 온프레미스 Apex One을 사용하는 기업은 즉각적인 대응이 필요합니다. 취약점의 공격 조건이 로컬 관리자 권한을 요구하지만, 보안 제품 자체가 악용 경로가 될 수 있다는 점에서 엔터프라이즈 보안에 심각한 영향을 미칠 수 있습니다.

CISA KEV 등재에 따라 2026년 6월 4일까지 패치 적용이 의무화되어 있으므로, 우선순위를 정하여 빠르게 대응해야 합니다. 특히 보안 제품을 통한 악성 코드 배포 위험을 고려하여, 패치 적용 전후로 보안 모니터링을 강화하는 것이 중요합니다.

대응 방안

참고자료

• CVE-2026-34926
• CISA KEV Catalog
• JPCERT-AT-2026-0014
• JVN JVNVU#90583059
• Trend Micro Security Bulletin
• Trend Micro 한국어 공지

본 콘텐츠는 AI 기술로 생성된 분석 리포트를 포함하고 있습니다. 내용 중 사실과 다르거나 보완이 필요한 정보를 발견하시면 댓글을 통해 소중한 의견 부탁드립니다. 여러분의 피드백은 더 정확한 보안 정보 공유에 큰 도움이 됩니다.