아파치 HTTP/2 취약점 패치…인증 없는 원격 코드 실행 가능

토큰포스트 속보 2026.11.14 15:58

아파치 소프트웨어 재단은 HTTP/2 모듈의 치명적 취약점을 수정한 2.4.71을 공개했다. 취약점은 2.4.55~2.4.70에 영향을 주며, 해당 버전에서 HTTP/2를 운영하는 가상자산 서비스도 영향권에 들 수 있다.

토포AI로 이 기사 더 깊이 읽기

노트북 화면을 보며 보안 업데이트를 적용하는 손 / TokenPost.ai

아파치 소프트웨어 재단(Apache Software Foundation)은 11일 아파치 HTTP 서버(Apache HTTP Server) 2.4.71을 공개하고, HTTP/2 모듈의 치명적 취약점(CVE-2026-119618)을 수정했다고 밝혔다.

아파치 보안 공지는 이 결함이 2.4.55~2.4.70 버전에 영향을 주며 원격 코드 실행으로 이어질 수 있다고 설명했다. 레드햇(Red Hat)은 11일 보안 권고에서 취약 서버에 HTTP/2 요청을 보낼 수 있는 원격 공격자가 인증 없이 명령을 실행할 수 있다고 경고했다.

11일 공개된 아파치 보안 공지와 레드햇 보안 권고의 조건을 적용하면, 가상자산 거래소·지갑 서비스도 해당 아파치 버전에서 HTTP/2를 운영하는 경우 취약점 영향권에 들 수 있다. 아파치는 앤스로픽(Anthropic)의 OSS Scanner가 10월 26일, 구글 클라우드(Google Cloud) 취약점 연구진이 11월 3일 각각 문제를 신고했다고 기록했다.