미국 사이버보안·기반시설보안청(CISA)이 실제 악용이 확인된 취약점 카탈로그(Known Exploited Vulnerabilities, KEV)에 마이크로소프트 SQL 서버 원격코드 실행 취약점을 등재했습니다. 해당 취약점은 CVE-2019-1068로 분류됩니다.
이 취약점은 마이크로소프트 SQL 서버의 원격코드 실행 취약점으로, CISA는 2026년 8월 26일 KEV 카탈로그에 공식 등재했습니다. CISA가 지정한 조치 기한은 2026년 8월 29일입니다. 랜섬웨어 캠페인 사용 여부는 현재 미확인 상태입니다.
KEV 등재는 해당 취약점이 실제 환경에서 악용됐음을 의미하지만, 특정 조직이나 기업의 침해 사실을 나타내지는 않습니다. 영향받는 자산과 공급업체의 완화책에 대해서는 별도로 확인이 필요합니다.