Apache Tomcat에 최고 심각도 'CRITICAL' 취약점 발견 ～v9 / v10 / v11 계열 수정 버전 공개～

무슨 일이 있었나요?

미국의 오픈소스 단체 ASF(Apache Software Foundation)가 2026년 10월 20일, Apache Tomcat에 보안 약점(취약점) 8건이 있다고 밝혔습니다. 이 약점들은 Tomcat의 v9, v10, v11 버전에 영향을 줍니다. 평가 기준에 따라 심각도는 다르지만, 가장 위험한 CRITICAL 등급(최대 점수 9.1)도 포함되어 있습니다. 이미 10월 12일에 수정 버전(v9.0.123, v10.1.61, v11.0.27)이 나왔습니다.

꼭 알아야 할 숫자와 사실

• 취약점은 총 8건입니다.
• CRITICAL(최고 위험) 등급으로 평가된 것은 3건입니다. 점수는 모두 9.1입니다.
• 수정 버전은 v9.0.123, v10.1.61, v11.0.27입니다.
• Apache Tomcat v9.0 버전은 2027년 3월 31일에 지원이 끝납니다.

Tomcat은 무엇인가요?

Tomcat은 인터넷 웹사이트나 웹 프로그램을 실행해 주는 서버 소프트웨어입니다. 많은 회사와 기관이 이를 사용합니다. 그래서 Tomcat에 약점이 생기면 많은 서비스가 영향을 받을 수 있습니다. 보안 약점은 나쁜 사람이 악용해 시스템에 몰래 들어오는 통로가 될 수 있습니다.

왜 중요한가요?

CRITICAL 등급 약점은 공격이 쉬우면서 피해가 클 수 있어 가장 먼저 고쳐야 합니다. Tomcat을 쓰는 사람이라면 지금 바로 수정 버전으로 업데이트하는 것이 가장 안전합니다. 특히 v9.0을 쓰고 있다면 2027년 3월 31일 이후에는 더 이상 보안 업데이트를 받을 수 없으니 미리 준비해야 합니다.

앞으로 지켜볼 점

• 자신이 쓰는 Tomcat 버전이 영향을 받는 범위에 있는지 확인하기
• 수정 버전(v9.0.123, v10.1.61, v11.0.27 이상)으로 업데이트하기
• v9.0 지원 종료(2027년 3월 31일) 전에 더 새로운 버전으로 옮길 계획 세우기