우리 집 보안 패치
휴대폰·PC 는 자동으로 업데이트되지만 공유기·NAS·홈캠·은행 보안 프로그램은 방치되기 쉽습니다. 쓰는 기기를 골라 두면 보안 업데이트가 나왔을 때 확인하고 알림도 받을 수 있습니다.
우리 집 체크리스트
Synology NAS DSM 보안 업데이트
DSM의 난수 생성, 출력 처리, 중요 자원 권한 설정, 파일 경로 제어와 관련된 취약점 4건을 수정했습니다. 접근 권한이나 파일 경로 제한 등 보안 처리가 제대로 작동하지 않을 수 있습니다.
할 일 사용 중인 DSM 계열에 맞춰 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 또는 7.4-90075 이상으로 업데이트하세요.
KISA 보호나라 공지 보기 ↗Synology NAS Mail Station 보안 업데이트
Mail Station의 보안 취약점 3건과 PHP 보안 권고 관련 취약점을 수정했습니다. 구체적인 공격 방식과 피해는 제공된 공지에 명시되지 않았습니다.
할 일 DSM 7.0·7.1용 Mail Station을 30000002.3.19-10333으로 업데이트하세요.
제조사 공지 보기 ↗Synology NAS Calendar·메일·PHP 보안 업데이트
Synology Calendar, Mail Station, PHP에서 해제된 메모리를 다시 사용하는 취약점 2건을 수정했습니다. 구체적인 피해 가능성은 공지에 명시되지 않았습니다.
할 일 Calendar는 3.0.4-21435 이상, Mail Station은 30000002.3.19-20333 이상으로 업데이트하세요. PHP는 DSM 환경에 맞춰 7.4의 경우 7.4.33-0010(DSM 6.2), 7.4.33-0122(DSM 7.0~7.1), 7.4.33-0131(DSM 7.2 이상), 8.0의 경우 8.0.30-0104(DSM 7.0~7.1), 8.0.30-0122(DSM 7.2 이상), 8.1은 8.1.34-0120, 8.2는 8.2.35-0171, 8.3은 8.3.36-0051, 8.4는 8.4.27-0051 이상으로 업데이트하세요. PHP 7.3은 해결 버전으로 이전하세요.
KISA 보호나라 공지 보기 ↗TP-Link Archer C7 공유기 보안 업데이트
Archer C7 V5에서 로그인과 설정 백업에 쓰는 암호화 키 관련 문제를 수정했습니다. 방치하면 관리자 암호와 민감한 설정이 노출될 수 있습니다.
할 일 Archer C7 V5 펌웨어를 1.3.1 Build 20260821 Rel. 41256으로 업데이트하세요. RE305 V3 사용자는 같은 공지에서 해당 모델의 수정 버전을 확인해 업데이트하세요.
제조사 공지 보기 ↗Tapo C320WS V2 카메라 보안 업데이트
Wi-Fi 초기 설정 과정에서 인증된 인접 네트워크 공격자가 메모리 오류를 일으키는 취약점을 수정했습니다. 악용되면 공격자가 카메라에서 최고 관리자 권한으로 명령을 실행할 수 있습니다.
할 일 Tapo C320WS V2 펌웨어를 1.6.6 Build 260917 Rel.81089n으로 업데이트하세요.
제조사 공지 보기 ↗ipTIME NAS400·NAS200 계열 보안 업데이트
NAS400plus·NAS200plus·NAS400·NAS200의 PHP 취약점을 수정했습니다. 업데이트하지 않으면 외부에서 NAS에 명령을 실행할 수 있습니다.
할 일 해당 NAS의 펌웨어를 1.1.18로 업데이트하세요.
제조사 공지 보기 ↗QNAP NAS PHP2Shell 보안 업데이트
QTS·QuTS hero·QuTScloud와 NAS 앱에서 로그인 없이 외부 명령을 실행할 수 있는 취약점이 공지됐습니다. 후속 업데이트에서 수정 버전이 제공됐습니다.
할 일 QTS는 5.2.11.3661, QuTS hero는 h5.2.11.3661 등 사용 제품에 해당하는 수정 버전으로 업데이트하세요.
제조사 공지 보기 ↗ipTIME NAS 4종 펌웨어 보안 업데이트
NAS4dual·NAS2plus·NAS2dual·NAS1dual의 FTP 서버 취약점(KVE-2026-2755)을 수정하고 시스템 로그 보안을 개선했습니다. 공지에는 구체적인 피해 영향이 명시되지 않았습니다.
할 일 NAS4dual·NAS2plus·NAS2dual·NAS1dual의 펌웨어를 1.6.12로 업데이트하세요.
제조사 공지 보기 ↗Tapo C210 카메라 무단 접근 취약점 수정
Tapo C210 V3.6에서 인증을 거치지 않고 카메라 방향 조절 등 보호된 기능을 실행하거나, 노출된 접속 정보로 미디어 세션에 무단 접근할 수 있는 문제를 수정했습니다.
할 일 Tapo C210 V3.6의 펌웨어를 V3.6_1.2.7 Build 260818로 업데이트하세요.
제조사 공지 보기 ↗ipTIME 공유기 펌웨어 16.00.4 보안 업데이트
보안 취약점 9건을 수정하고, 원격 관리 연결에서 서버의 HTTPS 인증서를 검증하도록 강화했습니다. 공지에는 개별 취약점의 구체적인 피해 내용이 제시되어 있지 않습니다.
할 일 ipTIME 공유기 펌웨어를 16.00.4로 업데이트하세요.
제조사 공지 보기 ↗Mac용 한/글 보안 취약점 개선 업데이트
Mac용 한/글의 보안 취약점을 개선했습니다. 취약점의 세부 유형과 방치 시 발생할 수 있는 피해는 공개되지 않았습니다.
할 일 Mac용 한/글을 12.30.0(6544)로 업데이트하세요.
제조사 공지 보기 ↗넷기어 RAX·CAX 공유기 보안 업데이트
일부 RAX·CAX 공유기의 명령 실행, RAX 공유기의 인증 우회, NTP 설정의 입력 검증 취약점에 대한 수정 펌웨어를 안내합니다. 방치하면 인증을 우회하거나 공유기에서 명령을 실행할 수 있습니다.
할 일 제조사 공지에서 해당 모델의 수정 펌웨어를 확인해 업데이트하고, 수정 대상에서 제외된 지원 종료 모델은 교체를 권고합니다.
제조사 공지 보기 ↗Tapo C325WB V2 카메라 보안 업데이트
인증을 우회하거나 영상 스트림 공유 키를 예측할 수 있는 문제와 RTSP 서비스 중단 취약점을 수정했습니다. 방치하면 접근 통제가 우회되거나 영상 서비스가 중단될 수 있습니다.
할 일 Tapo C325WB V2 펌웨어를 V2_1.3.3 Build 260914로 업데이트하세요.
제조사 공지 보기 ↗D-Link DIR-X4860 지원 종료·교체 권고
인증 없이 보낸 HTTP 요청으로 스택 메모리의 범위를 넘치는 오류를 일으킬 수 있는 취약점이 공지됐습니다. 모든 하드웨어·펌웨어 버전이 지원 종료되어 수정 펌웨어가 제공되지 않습니다.
할 일 DIR-X4860을 보안 지원이 제공되는 장비로 교체하세요.
제조사 공지 보기 ↗Tapo C500 V2 카메라 보안 업데이트
인증 없는 UDP 요청으로 TDP 서비스가 중단되는 문제와 인증된 ONVIF PTZ 요청으로 메모리의 허용 범위를 벗어나 쓰는 문제를 수정했습니다. 방치하면 카메라 서비스가 중단되거나 메모리가 손상될 수 있습니다.
할 일 Tapo C500 V2 펌웨어를 V2_1.3.5 Build 260810으로 업데이트하세요.
제조사 공지 보기 ↗Tapo C120·C200 카메라 보안 업데이트
Tapo C120 V1·C200 V5의 초기 설정과 명령 처리 취약점을 수정했습니다. 방치하면 카메라 서비스 중단, 무선 환경 정보 노출, 무단 Wi-Fi 재설정이나 인증 없는 코드 실행이 발생할 수 있습니다.
제조사 공지 보기 ↗ipTIME NAS 펌웨어 1.6.10 보안 업데이트
파일 경로 조작, 네트워크 검색 기능의 원격 코드 실행, 원격 백업 명령 주입 취약점을 수정하고 웹 관리 기능 등의 보안을 개선했습니다. 방치하면 파일 경로가 조작되거나 NAS에서 원격으로 코드·명령이 실행될 수 있습니다.
할 일 NAS4dual, NAS2plus, NAS2dual, NAS1dual의 펌웨어를 1.6.10으로 업데이트하세요.
제조사 공지 보기 ↗ipTIME NAS 4개 모델 보안 업데이트
NAS400plus·NAS200plus·NAS400·NAS200의 로그인 화면과 설정 입력값 검사 보안을 개선했습니다. 구체적인 취약점과 피해 가능성은 공지에 명시되지 않았습니다.
할 일 NAS400plus·NAS200plus·NAS400·NAS200의 펌웨어를 1.1.14로 업데이트하세요.
제조사 공지 보기 ↗D-Link DSL-224 지원 종료·교체 권고
DSL-224의 모든 하드웨어·펌웨어 버전에서 지원 종료 후 취약점이 보고됐습니다. 수정 펌웨어가 제공되지 않아 취약점이 해결되지 않은 상태로 남습니다.
할 일 DSL-224 사용을 중단하고 보안 지원이 제공되는 공유기로 교체하세요.
제조사 공지 보기 ↗D-Link R95 공유기 명령 실행 취약점 공지
R95 하드웨어 Ax, 펌웨어 BE9500_1.00.16에서 관리자 권한을 가진 공격자가 NTPServer 설정값을 통해 운영체제 명령을 실행할 수 있습니다. 공지 시점에는 해결되지 않았습니다.
할 일 공유기 관리 인터페이스에 대한 접근을 제한하세요.
제조사 공지 보기 ↗
KISA 보호나라 보안공지와 제조사 공식 공지를 모아 AI 가 쉽게 정리했습니다. 업데이트 방법과 대상 버전은 원문 공지를 확인하세요. "실제 악용 중"은 미국 CISA 가 실제 공격에 쓰인 것으로 확인한 취약점(KEV)이 포함된 경우입니다.