자격 증명 기반 소프트웨어 탐지 확대
Rapid7이 2026년 11월 9일 취약점 관리 제품 InsightVM과 Nexpose의 8.67.0 버전을 출시했다. 회사의 11월 공식 릴리스 노트는 두 제품에 공통으로 Node.js와 Telerik UI 탐지 개선, 오라클 자격 증명 감사 개선, 보고서와 탐지 오류 수정을 기재했다. 소프트웨어 출시일과 릴리스 노트 게시일은 모두 11월 9일이다.
회사 설명에 따르면 유닉스·리눅스 자산의 인증 스캔이 Node.js 설치를 식별하고, 2026년 10월 Node.js 보안 릴리스에 포함된 취약점을 기준으로 평가할 수 있게 됐다. 윈도 인증 스캔에서는 Telerik UI 설치를 탐지한다. 이는 기존 웹 기반 탐지를 보완해 설치 현황과 취약점 평가의 가시성을 넓히는 변경이다.
요약 차트와 상세 결과 불일치 바로잡아
스캔을 직접 범위로 지정한 감사 보고서(Audit Report)에서는 특정 포트 등 서비스 수준의 취약점이 경영진 요약 차트에서 빠져 건수가 실제보다 적게 표시될 수 있었다. 회사는 상세 결과에는 해당 항목이 포함돼 있었으며, 이번 수정으로 요약 차트도 모든 결과를 반영하도록 바뀌었다고 설명했다.
오탐과 미탐도 수정했다. IBM 웹스피어는 PH57668 패치 설치를 인식하도록 했고, Azure SQL 관리형 인스턴스를 오래된 SQL Server로 잘못 식별하던 문제도 고쳤다. 윈도 32비트 마이크로소프트 .NET Runtime 8.x 설치의 취약점이 보고되지 않던 문제는 버전 탐지 방식을 수정해 대응했다.
오라클과 Oracle Service Name 자격 증명의 감사 기록은 실제 사용한 자격 증명을 구체적으로 표시하도록 개선됐다. 관리자가 각 오라클 대상에 어떤 인증 정보가 사용됐는지 확인하는 데 필요한 정보다. 이러한 변경은 공식 문서상 제품 동작 개선이며 외부 시험에서 검증된 성능 수치는 제시되지 않았다.
탐지 제품 업데이트가 대상 패치를 대신하지 않아
운영 관점에서 이번 발표는 취약점을 찾고 결과를 정확하게 보여주는 스캔 제품의 업데이트다. Node.js의 10월 보안 릴리스나 Telerik UI 등 점검 대상 소프트웨어를 자동으로 패치했다는 의미는 아니다. 관리자는 인증 스캔에 필요한 접근 권한을 확인하고, 탐지 결과에 따라 대상 소프트웨어의 패치 적용 여부를 별도로 점검해야 한다. 이는 제품 변경 범위를 구분한 실무 해설이다.
사진 출처: Pixabay 개별 사진 페이지
참고 자료: Rapid7 2026년 11월 릴리스 노트: InsightVM·Nexpose 8.67.0
){kind=small}
){kind=small}
){kind=small}
){kind=small}