EG Secure Solutions · SiteGuard Server Edition실제 공격 확인 취약점

SiteGuard(웹 방화벽) 보안 업데이트 CVE-2026-106931 - Ver8.00 Update5 로

해당되나요?

SiteGuard Server Edition 사용자는 Ver8.00 Update5(FreeBSD 판 Ver7.00 Update6)로 업데이트하면 된다.

내 버전 찾기 — 이 판 이상이거나 이 패치를 적용했으면 고쳐진 상태

SiteGuard Server Edition for Apache httpd	Ver8.00 Update5 이상
SiteGuard Server Edition for Nginx	Ver8.00 Update5 이상
SiteGuard Server Edition for IIS	Ver8.00 Update5 이상
SiteGuard Server Edition for Apache httpd on FreeBSD	Ver7.00 Update6 이상
SiteGuard Server Edition for Nginx on FreeBSD	Ver7.00 Update6 이상

확인하고 업데이트하기

웹 관리 화면 - [診断情報](진단 정보) - [診断情報をダウンロード](진단 정보 내려받기) 에서 진단 정보를 내려받아 보관한다(업데이트·패치 적용 전)
바로 올릴 수 없으면: 버전 업이 어려운 고객에게는 통계 처리 대상 파일을 바꿔 넣는 패치를 제공한다(지원 종료 버전 포함) — 지원 창구를 통해 받는다

CVE: CVE-2026-106931
심각도(CVSS): 8.5High · CVE 공식 기록(기록 작성 기관 평가) 기준
실제 공격: 확인됨KEV 등재 2026-10-20
랜섬웨어 사용: 알려지지 않음CISA KEV 표시
고친 버전: 있음원문 확인 2026-11-07

이 사이트의 판단

업데이트 순서: 계획적으로(그래도 미루지 않는다).

근거: 실제 공격 확인(KEV 2026-10-20) · 장비에서 직접 실행 필요(AV:L) · 낮은 권한 필요(PR:L) · CVSS 벡터는 CVE 공식 기록의 기록 작성 기관 평가 — 판단 규칙

일반 사용자

SiteGuard Server Edition 은 웹 서버에 설치하는 호스트형 WAF(웹 방화벽)다 — 웹사이트·서버를 직접 운영하지 않으면 할 일이 없다. 쓰고 있다면 업데이트 전에 웹 관리 화면에서 「진단 정보」를 내려받아 보관하라고 제조사가 안내한다.

서버 관리자·개발자

영향은 Ver2.20 이후 판에서 통계 기능이 켜진 경우(초기값 켜짐)이며 IIS 판 Ver3.10 부터 Ver4.00 Update4 까지는 제외다. 고친 판은 Apache·Nginx·IIS 판 Ver8.00 Update5, FreeBSD 판 Ver7.00 Update6 이고, 버전 업이 어려우면 통계 처리 대상 파일을 바꿔 넣는 패치(지원 종료 버전 포함)를 받는다. 업데이트·패치로 공격 흔적이 지워질 수 있으니 적용 전에 웹 관리 화면 [診断情報](진단 정보)-[診断情報をダウンロード](진단 정보 내려받기) 로 진단 정보를 보존한다.

확인 순서는 아래 「내 장비 확인과 업데이트 순서」.

보안 담당자

CVSS 벡터 CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CWE CWE-78
CVE 기록 작성 기관(CNA) jpcert
CISA 요구 조치(영어 원문)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

영향 범위는 Ver2.20 이후 판에서 통계 기능이 켜진 경우(초기값은 켜짐)이고 IIS 판 Ver3.10 부터 Ver4.00 Update4 까지는 영향이 없으며, 버전 업이 어려우면 제조사의 패치(통계 처리 대상 파일 교체)를 적용할 수 있다. 결함은 이 호스트형 WAF(웹 방화벽)의 통계 기능에 있는 OS 명령 주입(입력값에 운영체제 명령을 끼워 넣어 실행시키는 것)으로, 제품이 도는 서버에서 root 또는 SYSTEM 권한으로 임의 OS 명령이 실행될 수 있고 실제 악용이 확인됐다. 업데이트나 패치를 적용하면 공격 흔적이 지워질 수 있어, 제조사는 적용 전에 진단 정보를 내려받아 보관하라고 안내한다(방법은 아래 「내 장비 확인과 업데이트 순서」). 이 취약점은 2026-10-20 KEV(실제 공격에 쓰인 것으로 확인돼 미국 CISA 가 목록에 올린 취약점)에 올랐고, 조치 기한 2026-10-23 은 미국 연방 민간기관 기준이다.

이 페이지의 핵심 한 문장EG Secure Solutions 는 2026-10-14 공지에서 Apache·Nginx·IIS 판 Ver8.00 Update5(FreeBSD 제외)와 FreeBSD 판 Ver7.00 Update6 으로 이 취약점을 고쳤다고 밝혔다(2026-11-07 원문 확인).

2026-10-14CVE 공개
2026-10-20KEV 등재 — 실제 공격 확인
2026-10-23미국 연방기관 조치 기한
2026-11-07고친 버전 원문 확인

영향받는 버전

CVE 공식 기록에 적힌 값이다(2026-11-07 확인). 제조사 공지와 표기·범위가 다를 수 있으니, 업데이트할 판은 위 「내 버전 찾기」와 아래 「고친 버전과 근거」를 따른다.

제품	영향 범위
SiteGuard Server Edition for Apache httpd	Ver2.20 이상 Ver8.00 Update 5 미만
SiteGuard Server Edition for Nginx	Ver2.20 이상 Ver8.00 Update 5 미만
SiteGuard Server Edition for IIS	Ver2.20 이상 Ver8.00 Update 5 미만
SiteGuard Server Edition for Apache httpd on FreeBSD	Ver2.20 이상 Ver7.00 Update 6 미만
SiteGuard Server Edition for Nginx on FreeBSD	Ver2.20 이상 Ver7.00 Update 6 미만

고친 버전과 근거

제조사 원문 기준 · 행마다 근거와 확인 날짜

제품·분기	고친 버전	근거	확인
SiteGuard Server Edition for Apache httpd	Ver8.00 Update5	www.eg-secure.co.jp	2026-11-07
SiteGuard Server Edition for Nginx	Ver8.00 Update5	www.eg-secure.co.jp	2026-11-07
SiteGuard Server Edition for IIS	Ver8.00 Update5	www.eg-secure.co.jp	2026-11-07
SiteGuard Server Edition for Apache httpd on FreeBSD	Ver7.00 Update6	www.eg-secure.co.jp	2026-11-07
SiteGuard Server Edition for Nginx on FreeBSD	Ver7.00 Update6	www.eg-secure.co.jp	2026-11-07

이 취약점을 풀어 쓴 해설 글(BrainDetox): SiteGuard CVE-2026-106931 - Server Edition 수정 버전과 KEV 기한

내 장비 확인과 업데이트 순서

웹 관리 화면 - [診断情報](진단 정보) - [診断情報をダウンロード](진단 정보 내려받기) 에서 진단 정보를 내려받아 보관한다(업데이트·패치 적용 전)

바로 올릴 수 없을 때(제조사가 밝힌 임시 조치)

버전 업이 어려운 고객에게는 통계 처리 대상 파일을 바꿔 넣는 패치를 제공한다(지원 종료 버전 포함) — 지원 창구를 통해 받는다

자주 묻는 것

미국 기한은 국내에도 적용되나?

아니다. KEV 조치 기한(2026-10-23)은 미국 연방 민간기관에 적용된다. 국내 기관·개인은 제조사 공지와 KISA 권고에 따라 가능한 한 빨리 고친 버전으로 올리면 된다.

랜섬웨어 공격에 쓰였나?

CISA KEV 에는 랜섬웨어 사용 여부가 알려지지 않음으로 표시돼 있다.

고친 버전은 어디서 확인했나?

www.eg-secure.co.jp(2026-11-07)에서 원문을 직접 확인했다. 값이 바뀌면 아래 「바뀐 기록」에 남긴다.

확인하지 못한 것

제조사는 영향 파일을 바꾸는 패치도 제공하지만, 공지에 패치 번호·내려받기 주소가 없어 제조사 지원 창구로 받아야 한다.

바뀐 기록

2026-11-07처음 게시

출처

CISA KEV 카탈로그 2026.11.06 · 확인 2026-11-07
CVE 레코드 CVE-2026-106931 · 확인 2026-11-07
www.eg-secure.co.jp — SiteGuard Server Edition for Apache httpd Ver8.00 Update5 근거 · 확인 2026-11-07

인용할 때: SiteGuard(웹 방화벽) 보안 업데이트 CVE-2026-106931 - Ver8.00 Update5 로, 보안 패치 사전, 확인 2026-11-07, https://patch.braindetox.kr/cve/CVE-2026-106931.html