Apache ActiveMQ CVE 취약점 CISA KEV 등재, 공급망 공격 시급 대응

미국 사이버보안인프라보안국(CISA)이 Apache ActiveMQ 오픈소스 메시징 플랫폼의 CVE-2026-34197 취약점을 KEV(Known Exploited Vulnerabilities) 목록에 추가하며 실제 공격이 확인된 심각한 위협으로 분류하고 있습니다.
이 취약점은 ActiveMQ의 인증 우회와 원격 코드 실행을 허용하며 전 세계 기업의 메시징 및 애플리케이션 통합 시스템에 광범위하게 사용되어 공급망 공격의 주요 표적이 되고 있습니다.
The Hacker News 보도에 따르면 공격자들이 이 취약점을 적극 활용 중이며 CISA의 KEV 등재는 연방 기관의 즉시 패치 의무를 부과하고 민간 기업에도 선제 대응을 촉구하는 글로벌 규제 신호입니다.
Apache 재단은 긴급 패치를 배포하고 있으나 취약한 시스템의 패치 지연이 지속되면 대규모 데이터 유출과 랜섬웨어 공격으로 이어질 위험이 높아 국가 인프라 보호 정책의 시급성을 강조합니다.
이번 사건은 오픈소스 공급망 보안의 취약성을 노출시키며 한국 정부가 국내 기업의 ActiveMQ 대안 개발과 취약점 관리 표준을 강화함으로써 산업 경쟁력과 안보를 제고할 기회를 부여합니다.