- 심각한 보안 취약점을 해결하려면 Full Client와 Host를 버전 15.82 이상으로 업데이트하는 것이 필수적입니다.
- 발견된 취약점은 Windows, macOS 및 Linux 운영 체제에서 권한 상승 및 원격 코드 실행을 허용합니다.
- 완벽한 보안을 위해서는 공식 패치와 다단계 인증(MFA), 최소 권한 원칙, 로그 모니터링을 결합해야 합니다.
기술 지원이나 원격 팀 관리를 위해 TeamViewer를 사용해 보셨다면, 이 도구가 강력하다는 것을 잘 알고 계실 겁니다. 하지만 모든 복잡한 소프트웨어처럼 TeamViewer도 완벽하지는 않습니다. 최근 클라이언트와 호스트의 여러 버전에 영향을 미치는 심각한 보안 취약점이 발견되었습니다 . 따라서 업데이트가 완료되지 않은 경우, 공격에 취약해질 수 있습니다.
이 문제는 심각한데, 이러한 취약점이 특정 시스템에만 영향을 미치는 것이 아니라 Windows, Linux, macOS 등 다양한 운영 체제에 퍼져 있기 때문입니다. 예상치 못한 문제를 방지하려면 단순히 프로그램이 설치되어 있다는 사실만으로는 충분하지 않습니다. 구체적인 버전, 제품, 운영 체제를 확인하여 악용될 수 있는 취약점이 없는지 확인해야 합니다.
발견된 주요 결함 및 그 위험성
공식 보안 게시판 TV-2026-1010에서는 심각도가 높은 5개의 CVE를 강조했습니다. 이 중 가장 위험한 것은 CVSS 점수 8.8점을 받은 CVE-2026-92370 입니다. 이 취약점은 관리자가 설정한 접근 제어 제한을 우회할 수 있게 하여 원격 코드 실행으로 이어질 가능성이 있기 때문에 특히 심각합니다. 즉, 사용자가 세션에서 명시적으로 금지한 작업을 수행할 수 있게 되는 것입니다.
반면에, CVE-2026-19743 은 로컬 권한 상승에 초점을 맞추고 있습니다. 이 취약점은 시스템에 이미 로그인했지만 권한이 제한된 사용자가 파일 경로를 조작하여 SYSTEM 또는 루트 권한을 획득할 수 있도록 합니다 . 공격자가 일반 사용자로 로그인하여 갑자기 시스템의 절대적인 관리자 권한을 얻는다고 상상해 보세요. 바로 여기서 진짜 문제가 시작됩니다.
파일과 관련된 위험성을 간과해서는 안 됩니다. CVE-2026-92368은 macOS 및 Linux에서 .tvs 확장자를 가진 세션 녹화 파일을 여는 사용자에게 영향을 미칩니다. 악성 파일은 메모리 버퍼 오버플로를 일으켜 공격자가 파일을 연 사용자의 권한으로 코드를 실행할 수 있게 합니다. 따라서 출처가 불분명한 파일을 여는 것은 러시안 룰렛을 하는 것과 같습니다.
마지막으로, 권한 상승을 허용하는 Windows 설치 프로그램의 경쟁 조건(TOCTOU)인 CVE-2026-92369 와 경로 유효성 검사 불량 으로 인해 Linux에서 클라우드 세션 기록에 영향을 미치는 CVE-2026-92371 과 같은 보다 구체적인 취약점이 있습니다.
문제 해결 방법 및 설치해야 할 버전
해결책은 명확하고 간단합니다. 버전 15.82 또는 최신 버전으로 업데이트하십시오. 이는 전체 클라이언트와 TeamViewer 호스트 모두에 적용되며, 서버 및 무인 액세스 장치에서는 이 부분이 종종 간과됩니다. 만약 아직 유지 관리되는 아주 오래된 버전을 사용하고 있다면, 브랜치에 따라 특정 패치가 제공됩니다.
- Windows 7 및 8의 경우 올바른 버전은 다음과 같습니다. 15.64.8.
- 14.7 브랜치에서 버전을 찾아보세요. 14.7.48855.
- 13.2 브랜치의 경우 버전이 다릅니다. 윈도우에서 13.2.36230Linux에서는 13.2.153995, macOS에서는 13.2.153994 버전입니다.
긴급 업데이트를 약속하는 이메일에 속지 않는 것이 매우 중요합니다. 많은 사이버 범죄자들이 이러한 알림을 악용하여 가짜 링크나 악성 실행 파일을 이용한 피싱 공격을 감행합니다 . 안전하게 업데이트하는 유일한 방법은 공식 TeamViewer 채널 또는 회사 배포 시스템을 이용하는 것입니다.
기업을 위한 추가 보안 조치
소프트웨어 패치는 첫 번째 단계이지만 만능 해결책은 아닙니다. 안심을 위해 심층 방어 전략을 구현하는 것이 좋습니다 . 여기에는 다중 인증(MFA) 활성화가 포함됩니다. MFA는 코드 버그를 수정하는 것은 아니지만 도난당한 비밀번호만으로 접근하는 것을 방지해 줍니다. 또한 최소 권한 원칙을 적용하여 사용자가 절대적으로 필요한 경우가 아니면 로컬 관리자 권한으로 작업하지 않도록 하는 것도 중요합니다.
전문적인 환경에서는 SIEM이나 EDR과 같은 모니터링 도구가 매우 유용합니다 . 이러한 솔루션을 통해 예기치 않은 프로세스 실행이나 보호된 파일의 갑작스러운 변경과 같은 이상 징후를 감지할 수 있으며, 이는 패치를 적용하기 전에 누군가가 이미 취약점을 악용했음을 나타낼 수 있습니다. 수개월 전에 발생한 공격을 발견했을 경우, 포렌식 분석을 위해서는 최대 400일 동안의 포괄적인 로그 기록을 유지하는 것이 매우 중요합니다.
또한, 지금이 바로 접근 권한을 정리하기에 가장 적절한 시기입니다. 많은 기업들이 오래된 접근 권한 설정 이나 퇴사한 직원의 계정을 여전히 활성화 상태로 유지하고 있습니다. 접속 권한을 검토하고 필수적이지 않은 모든 권한을 제거하면 공격 표면을 크게 줄일 수 있습니다.
역사적 관점과 기업의 헌신
TeamViewer는 이러한 문제에 익숙합니다. 2010년 DLL 취약점부터 2020년 비밀번호 크래킹 사건 , 그리고 2024년 APT29와 같은 그룹의 표적 공격에 이르기까지 여러 차례 보안 위협을 경험했습니다. 하지만 TeamViewer는 안전한 개발 수명주기(S-SDLC)를 도입하고 ISO 27001 및 SOC2 와 같은 인증을 획득하여 보안을 강화했습니다.
이들은 정적 및 동적 코드 분석(SAST/DAST)과 같은 고급 기술을 사용하고 외부 인증 기관의 서명을 받아 매년 침투 테스트를 실시합니다 . 모든 소프트웨어는 DigiCert의 디지털 서명을 받았으므로 보안 도구를 통해 프로그램의 진위 여부와 제3자에 의한 변조 여부를 확인할 수 있습니다.
소프트웨어를 15.82 버전으로 최신 상태로 유지하고, 원격 액세스를 철저히 관리하며, 패치를 다단계 인증(MFA) 및 지속적인 모니터링과 같은 보안 계층과 결합하는 것이 조직의 IT 인프라를 위험에 빠뜨리지 않고 TeamViewer의 강력한 기능을 활용하는 유일한 방법입니다.