--- title: "NGINX 보안 업데이트: 구성 확인, 업그레이드 및 확인" description: "10월 14일 NGINX 릴리스를 다시 살펴보세요. 5개의 취약점을 평가하고 올바른 분기를 업데이트하며 라이브 엔드포인트 및 교체 프로세스를 확인합니다." language: "ko" url: "https://keendigit.com/ko/news/nginx-security-update" author: "KeenDigit" published: "2026-10-14" updated: "2026-10-27" --- # NGINX 보안 업데이트: 구성 확인, 업그레이드 및 확인 10월 14일 NGINX 릴리스를 다시 살펴보세요. 5개의 취약점을 평가하고 올바른 분기를 업데이트하며 라이브 엔드포인트 및 교체 프로세스를 확인합니다. 과거 기사 날짜: 2026-10-14(공개 및 보안 릴리스 날짜). 2026-10-27를 통해 출처를 확인하고 정보를 보완했습니다. ## 사건과 영향 NGINX는 2026-10-14에서 Stable 1.30.6 및 Mainline 1.31.7를 출시하여 5가지 핵심 취약점을 수정했습니다: CVE-2026-15176, CVE-2026-93479, CVE-2026-97205, CVE-2026-95101 및 CVE-2026-97629. 이는 경로 매핑, 변수 평가, 비동기 파일 작업, HTTP/3 요청 본문 및 TLS 세션 티켓에 영향을 미칩니다. 노출은 구성에 따라 다릅니다. 모든 NGINX 배포가 원격 코드 실행에 취약한 것은 아닙니다. ## 우선순위 조치 1. 업스트림 패키지의 경우 별도의 Stable 1.30.6 또는 Mainline 1.31.7 패치 기준을 충족합니다. Mainline 1.31.8는 이후 검증일에 출시되었습니다. 배포 패키지 및 NGINX Plus의 경우 공급업체의 브랜치 및 전체 패키지 버전을 확인하세요. 2. `alias`, `rewrite`, `map`, SSI/AIO, HTTP/3 및 공유 TLS 세션 캐시와 관련된 감사 조합입니다. 클라이언트 인증서 인증을 사용하여 공용 끝점 및 서비스의 우선 순위를 지정합니다. 3. 구성을 확인한 다음 모든 이전 인스턴스에 대해 교체를 다시 시작하거나 롤아웃합니다. 일반적인 구성 다시 로드는 라이브 바이너리가 업데이트되었음을 ​​증명하지 않습니다. ## 확인 및 후속조치 실제 엔드포인트가 고정된 패키지 또는 이미지를 사용하는지 확인하고 프록시 업로드, 요청 본문 제한, 라우팅 및 클라이언트 인증서 인증을 테스트합니다. WAF, ASLR 및 임시 구성 변경 사항은 패치를 대체할 수 없습니다. 한 배포판의 수정 상태가 다른 배포판에 적용된다고 가정할 수 없습니다. 이 기사는 10월 14일 행사 날짜에 보관되었으며 이후 정보가 포함되어 있습니다. [영향을 받는 구성, 지점별 수정 사항, 패치 메커니즘, 임시 완화 및 공식 소스에 대한 전체 NGINX 취약점 및 교정 가이드](https://keendigit.com/ko/insights/nginx-remediation-guide)를 읽어보세요. [원본 페이지]() · [콘텐츠 색인]() KeenDigit LLC · 와이오밍주 접수 ID: 2026-002106155 [와이오밍주 국무장관에게 확인]() © 2026 KeenDigit LLC · 미국 와이오밍주 셰리던 · 모든 권리 보유.