[속보] CISA, SimpleHelp 인증 우회 취약점 KEV 등재…7월 2일까지 조치 요구

CISA 공식 경보에 따르면 미국 사이버보안·인프라보안국은 2026년 6월 29일 SimpleHelp 인증 우회 취약점 CVE-2026-48558을 알려진 악용 취약점 목록, 즉 KEV 카탈로그에 추가했다. CISA는 실제 악용 증거를 근거로 등재했다고 밝혔으며, 연방 민간 행정기관에는 2026년 7월 2일까지 제조사 지침에 따라 조치하라고 요구했다.

이번 취약점은 원격지원 소프트웨어인 SimpleHelp에 영향을 주는 인증 우회 취약점으로 분류됐다. CISA KEV 항목은 대상 제품을 SimpleHelp로, 취약점명을 SimpleHelp Authentication Bypass Vulnerability로 표시했다. 알려진 랜섬웨어 캠페인 사용 여부는 Unknown으로 남아 있다.

제조사인 SimpleHelp도 별도 보안 업데이트 페이지를 통해 2026년 5월 보안 공지를 안내하고 있다. SimpleHelp는 5.5.15 및 그 이전 5.5 계열 서버와 6.0 사전 공개 버전이 특정 조건에서 취약할 수 있다고 설명했다. 회사는 모든 서버가 곧바로 악용 가능한 것은 아니지만, 서버 설정과 네트워크 환경에 따라 위험이 달라질 수 있다며 보안 업데이트 적용을 권고했다.

SimpleHelp가 제시한 수정 버전은 5.5 계열의 경우 SimpleHelp 5.5.16, 6.0 계열의 경우 SimpleHelp 6.0 RC2다. 회사는 세부 영향과 침해 징후에 관한 문서를 추후 공개하겠다고 밝히면서, 현재는 고객에게 업데이트를 알리는 데 초점을 맞추고 있다고 설명했다.

CISA의 KEV 등재는 단순 취약점 공개와 성격이 다르다. KEV 목록은 실제 악용이 확인된 취약점을 기반으로 하며, CISA의 BOD 26-04 지침은 연방기관이 인터넷 노출 여부와 자산 위험도를 고려해 고위험 취약점을 우선 조치하도록 요구한다. CISA는 민간 조직에도 같은 위험 기반 취약점 관리 방식을 채택하고 KEV 취약점 대응을 우선순위에 둘 것을 권고했다.

원격지원 도구는 외부 접속과 관리자 권한이 맞물리는 경우가 많아 공격자에게 매력적인 표적이 될 수 있다. SimpleHelp 운영 조직은 사용 중인 서버 버전을 확인하고, 외부 노출 범위와 접근 제어 정책을 점검해야 한다. 패치 적용 전 침해 여부를 확인해야 하는 환경이라면 로그 보존과 포렌식 절차도 함께 검토할 필요가 있다.

다만 공개 자료만으로는 CVE-2026-48558을 이용한 공격의 구체적 방식, 피해 조직, 국내 영향 여부가 확인되지 않는다. 기사 작성 시점에서 CISA와 SimpleHelp가 공개한 핵심 사실은 실제 악용 증거에 따른 KEV 등재, 조치 기한, 그리고 제조사의 수정 버전 안내다.

출처: CISA 공식 경보 https://www.cisa.gov/news-events/alerts/2026/06/29/cisa-adds-one-known-exploited-vulnerability-catalog · CISA KEV 카탈로그 https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json · SimpleHelp 보안 업데이트 https://simple-help.com/security/simplehelp-security-update-2026-05