CISA, 악용 중인 취약점 3건을 KEV 카탈로그에 추가

CISA가 실제 악용 중인 취약점 3건을 KEV에 추가하며, 연방기관·민간 모두 패치 우선순위 재조정 압박이 커진 상황임.

• CISA, Known Exploited Vulnerabilities(KEV) Catalog에 3건 신규 등재 발표함(활발한 악용 증거 근거)
• 추가된 CVE: CVE-2026-48908(JoomShaper SP Page Builder 위험한 유형 파일 무제한 업로드), CVE-2026-55255(Langflow 사용자 제어 키 기반 인가 우회), CVE-2026-56290(Joomlack Page Builder 부적절한 접근 통제)임
• 공통적으로 공격자들이 자주 쓰는 침투 경로로 언급되며, 연방 엔터프라이즈에 유의미한 위험 초래 가능성 강조됨
• BOD 26-04(위험 기반 보안 업데이트 우선순위), FCEB 기관의 취약점 관리 요건을 규정하며 KEV 등재 CVE의 신속한 시정을 우선 요구함
• BOD 26-04는 공개 노출 자산에서 악용 시 자산의 완전한 통제로 이어질 수 있는 고위험 취약점에 우선 대응하고, 저위험 취약점은 조치 유예하도록 하는 방향임
• 투자자 관점에서 정부·규제발 패치 수요가 재부각되며, 취약점 관리·패치 자동화·보안 운영(공공부문 공급망 포함) 관련 시장의 단기 수요/집행 속도에 영향 가능성 있음