오라클 7월 크리티컬 패치 업데이트, Fusion Middleware 10.0 취약점 10개 수정
오라클이 7월 크리티컬 패치 업데이트를 통해 32개 제품군에 1,449개의 보안 패치를 제공했다. Fusion Middleware에서만 355개의 취약점이 수정됐으며 이 중 10개는 CVSS 10.0으로 인증 없이 원격 악용이 가능한 수준이다. 데이터베이스 제품에서도 CVSS 9.9 취약점이 확인됐다.
무슨 일이 발생했는가
오라클은 7월 크리티컬 패치 업데이트를 통해 총 1,449개의 새로운 보안 패치를 공개했다. Fusion Middleware 제품군에서 355개의 취약점이 수정되었으며, 그중 219개는 인증 없이 원격으로 악용될 수 있는 취약점이다. 이 가운데 10개 취약점은 CVSS 점수 10.0을 기록했으며, Oracle Data Integrator, Oracle Access Manager, Oracle HTTP Server, Oracle WebLogic Server Proxy Plugin 등에 영향을 미친다. 데이터베이스 제품에서는 CVE-2026-61211(CVSS 9.9)과 CVE-2026-47040 취약점이 확인됐다.
영향을 받는 환경
Fusion Middleware 10.0, Oracle Database 19.3~19.31, Oracle Database 23.4.0~23.26.2
Prime IDC 기술팀 분석
이번 업데이트는 Fusion Middleware 영역에서 특히 많은 취약점이 수정된 점이 특징이다. CVSS 10.0 취약점들은 HTTP를 통한 네트워크 접근으로 인증되지 않은 공격자가 시스템을 장악할 수 있는 경로를 제공한다. 데이터베이스 취약점 CVE-2026-61211은 DBMS_CLOUD 패키지에 존재하며, Execute 권한을 가진 공격자가 RDBMS를 장악할 수 있다. 데이터센터 운영 환경에서 Oracle 제품을 사용 중인 경우, 외부에 노출된 서비스의 패치 적용 여부가 중요한 판단 기준이 된다. 특히 데이터베이스는 조직의 핵심 데이터를 보관하는 만큼 조기 대응이 필요하다.
고객이 해야 할 조치
1. 현재 사용 중인 Oracle Fusion Middleware, Oracle Database, WebLogic Server 등의 버전을 확인한다.
2. 오라클에서 제공한 7월 크리티컬 패치 업데이트를 검토하고 해당 제품에 적용 가능한 패치를 식별한다.
3. DBMS_CLOUD 패키지를 사용하는 경우 해당 패키지가 실제로 설치되어 있는지, 그리고 관련 권한이 최소화되어 있는지 점검한다.
4. 외부에서 접근 가능한 Oracle HTTP Server, WebLogic Proxy Plugin 등의 컴포넌트에 대한 네트워크 접근 제어를 재검토한다.