최근 해커들이 Rejetto HFS(HTTP File Server)의 취약점인 CVE-2026-61500을 노리고 적극적으로 스캔을 진행하고 있다. 이 취약점은 세션 위조, 계정 탈취, 원격 코드 실행(RCE)까지 가능하게 하는 약한 서명 키 문제로, VulnCheck의 보안 연구 책임자인 Caitlin Condon은 자사의 허니팟에서 해당 취약점을 노린 탐색 활동이 관찰되었다고 밝혔다. 현재까지는 중국 텔레콤의 단일 IP가 일본과 미국의 배포 환경을 소규모로 탐색하는 정황이 포착되었다.
CVE-2026-61500은 2026년 7월 13일에 공개된 취약점으로, Rejetto HFS 3.0.0~3.2.0 버전에서 세션 쿠키 서명 키가 암호학적으로 안전하지 않은 Math.random() 함수로 생성되고, 이 값이 로그인 과정에서 인증되지 않은 클라이언트에게 노출되는 문제가 있다. 공격자는 소수의 로그인 응답만 수집해도 Math.random()의 상태를 복원하고 서명 키를 획득할 수 있으며, 이를 통해 관리자 세션 쿠키를 위조해 서버의 전체 권한을 탈취하고 원격 코드 실행까지 가능하다.
이 취약점은 Horizon3 연구진이 Anthropic의 Mythos 모델을 활용해 발견했으며, 2026년 9월 30일에는 PoC(개념증명) 코드와 상세 분석이 공개되었다. 기술 세부 정보가 공개된 이후 실제 스캔 활동이 증가한 것으로 보이며, 공격자는 HFS 파일 접근·탈취·삭제, 악성코드 설치, 내부 시스템 접근 등 다양한 공격 시나리오를 시도할 수 있다. 현재까지 성공적인 공격 사례는 보고되지 않았으나, Rejetto HFS 사용자는 즉시 3.2.1 이상, 가능하다면 최신 버전(3.3.4)으로 업데이트할 것이 권고된다.
※ 이 글은 생성형 AI(gpt4.1)에 의해 요약되었습니다.