CISA, TeamCity ‘RCE’ 적극 악용 경보…공급망 비상

TeamCity CVE-2026-63077 RCE, CISA 비상 경보…공공·산업망 ‘즉시 점검’ 촉구

• 미국 CISA가 JetBrains ‘TeamCity’의 CVE-2026-63077 원격코드실행 취약점을 적극 악용 중이라고 경고해, 소프트웨어 배포·빌드망이 공격 출발점이 됐다.
• 이번 결함은 CI/CD 서버에서 인증 우회 뒤 임의 명령 실행으로 이어질 수 있어, 한 번 뚫리면 코드 저장소와 배포 체계가 연쇄 노출된다.
• 기사 제목은 ‘under active exploitation in the wild’를 명시해, 단순 잠재 취약점이 아니라 실제 공격이 진행 중인 상태임을 보여준다.
• 수치로는 CVE-2026-63077이라는 단일 식별자가 핵심이며, 동일 버전 계열 사용자들은 패치 전까지 공격면이 열려 있어 긴급 대응이 필요하다.
• 한국 정부 관점에서 이는 국가 핵심 인프라와 방산 협력사의 개발환경까지 공급망 표적이 될 수 있음을 뜻하며, 점검 책임을 IT부서 밖으로 넓혀야 한다.
• CISA 경보는 제로트러스트와 공급망 보안이 선택이 아니라 운영 규칙이 됐음을 재확인하며, 국내 보안산업에는 진단·패치 자동화 수요 확대 기회가 된다.

공공·방산·금융의 TeamCity 사용 현황을 즉시 파악하고, 패치 전까지 외부 노출 차단·접근통제·로그 점검을 동시에 지시해야 한다.

주요 용어: TeamCity(소프트웨어 빌드·배포를 자동화하는 개발 서버), RCE(원격에서 임의 명령을 실행하는 취약점), CI/CD(코드 변경을 자동으로 시험·배포하는 체계), 제로트러스트(내부도 계속 검증하는 보안 원칙)

출처: The Hacker News