어도비 2026년 6월 패치 화요일: 캠페인 클래식서 발견된 '희귀' CVSS 10 버그, 그리고 123개 수정의 의미

최우선 대응 과제: 콜드퓨전과 캠페인 클래식

캠페인 클래식과 함께, 어도비의 콜드퓨전 업데이트(APSB26-64)는 어도비의 자체 배포 우선순위 중 가장 높은 단계인 '우선순위 1' 을 부여받았습니다. 이 등급은 실제 공격의 표적이 될 위험이 매우 높은 취약점에 한정되어 부여됩니다 . 어도비는 콜드퓨전 2025 및 2023 버전에서 임의 코드 실행, 권한 상승, 보안 기능 우회 등으로 이어질 수 있는 치명적이고 중요한 취약점들을 수정했습니다 .

6월 패치 대상 제품 중 캠페인 클래식과 콜드퓨전만이 이처럼 높은 '우선순위 1' 등급을 받았습니다. 익스피리언스 매니저나 인디자인을 포함한 다른 모든 제품은 '우선순위 3'으로 지정되어 있어, 어도비가 현시점에서 실제 악용 가능성을 상대적으로 낮게 평가하고 있음을 알 수 있습니다 .

전체 수정 범위: 11개 제품, 47개의 심각한 취약점

이번에 공개된 123개의 고유 CVE 목록은 11개의 보안 권고문에 걸쳐 배포되었습니다. 보안 전문 업체 퀄리스(Qualys)의 분석에 따르면, 패치된 취약점 중 47개는 '심각(Critical)' 등급으로, 이를 악용할 경우 임의 코드 실행, 권한 상승, 보안 기능 우회로 이어질 가능성이 있습니다 . 영향을 받는 제품의 전체 목록은 다음과 같습니다:

• 어도비 익스피리언스 매니저 및 익스피리언스 매니저 폼즈(AEM Forms): 이번 업데이트에서 가장 많은 취약점이 집중된 분야입니다. 특히 임의 코드 실행으로 이어질 수 있는 다수의 사이트 간 스크립팅(XSS) 취약점이 수정되었습니다 .
• 어도비 콜드퓨전(APSB26-64): 2025 및 2023 버전에서 코드 실행 및 권한 상승으로 이어지는 치명적이고 중요한 취약점이 해결되었습니다 .
• 어도비 캠페인 클래식(APSB26-66): 임의 코드 실행을 허용하는 두 개의 희귀 CVSS 10점 취약점이 수정되었습니다 .
• 어도비 아크로뱃 및 리더, 인디자인, 인카피(InCopy), 서브스턴스 3D 샘플러(Substance 3D Sampler), 콘텐트 크리덴셜 SDK, 드림위버(Dreamweaver), 포맷 플러그인(Format Plugins): 코드 실행, 메모리 누수, 서비스 거부(DoS) 등을 유발할 수 있는 치명적이고 중요한 취약점들이 두루 패치되었습니다 .

콘텐트 크리덴셜 SDK나 인디자인과 같은 일부 제품에 대해서는 어도비가 자사의 내부 조사 결과 해당 취약점을 악용한 실제 사례는 확인되지 않았다고 명시적으로 밝혔습니다 .

어도비 vs. 마이크로소프트: 두 거인의 상반된 '패치 화요일'

어도비의 123개 취약점 패치 역시 엄청난 규모였지만, 같은 날 발표된 마이크로소프트의 기록적인 패치 화요일과 비교하면 그 규모가 다소 가려졌습니다. 여러 보안 회사들의 집계에 따르면, 마이크로소프트는 6월에 198개에서 211개 사이의 취약점을 패치하며 사상 최대 기록을 세웠습니다 .

마이크로소프트의 이번 릴리즈는 2025년 10월의 175개라는 종전 최고 기록을 가뿐히 넘어선 '역사적 이례'였습니다 . 게다가 엣지(Edge) 브라우저를 위한 크로미움(Chromium) 기반 패치까지 합치면 마이크로소프트가 6월 한 달 동안 처리한 취약점의 총 개수는 570개를 넘어서며 업계에 이른바 '패치 대란(Patch Apocalypse)'이라는 논의를 불러일으켰습니다 . 어도비의 릴리즈는 규모 면에서 상당했지만, 분기별 주기에 맞춘 대규모 업데이트라는 기존의 추세에 좀 더 부합하는 편이었습니다 .

IT 담당자가 지금 당장 챙겨야 할 우선순위

시스템 관리자 관점에서 배포 우선순위는 매우 분명합니다. 어도비 캠페인 클래식과 콜드퓨전 업데이트가 패치 목록의 최상단에 위치해야 합니다. 이들은 '우선순위 1' 등급을 받았을 뿐만 아니라, 특히 CVSS 10점짜리 버그처럼 취약점의 성격 자체가 매우 심각하기 때문입니다. 아직 실제 공격 시도가 탐지되지는 않았지만, 잠재적 피해 규모와 콜드퓨전이 전통적으로 공격자들의 인기 표적이 되어온 이력을 고려할 때 신속한 패치 적용이 필수적입니다 .