SAP '10점 만점' 취약점 패치…AI 에이전트 자격 증명이 공격자 서버로, 실적 발표는 10월 21일

'열쇠'를 넘긴 건 URL 파라미터 하나였다

SAP·+1.11% — SAP, up 1.11 percent as of its last quote는 2026년 10월 13일 10월 정기 패치 데이를 통해 신규·갱신 보안 노트 22건을 내놓았다. 이중 4건은 치명적(Critical) 등급이었다¹. 가장 무거운 건 표준 심각도 척도에서 10.0 만점을 받은 서버 측 요청 위조(SSRF) 취약점 CVE-2026-89111↗이다. 파이썬용 클라우드 SDK(Cloud SDK for Python) 버전 0.45.2에서 수정됐다. 이 SDK는 SAP의 비즈니스 테크놀로지 플랫폼(BTP) 클라우드에서 AI 에이전트와 파이썬 애플리케이션을 개발하기 위한 공식 도구다¹²⁴.

이 SDK는 요청이 어떤 고객의 것인지 가리키는 값으로 tenant_subdomain을 받는다. 여기에 조작된 값을 집어넣으면 SDK는 그 값을 기준으로 토큰 요청을 구성하면서 애플리케이션의 OAuth2 클라이언트 ID와 시크릿↗을 공격자가 통제하는 서버로 보낸다. 이는 소프트웨어가 SAP 클라우드에서 인증할 때 쓰는 상시 자격 증명이다². 로그인도, 권한도, 사용자를 속이는 일도 필요 없다³.

패치 시점은 돈 문제와 겹쳐 있다. SAP는 현재 PER 28.6배에 거래된다. 주가는 220.10달러, 애널리스트 평균 목표가는 264.71달러다. 10월 21일 장 마감 후에는 3분기 실적을 발표한다. 컨센서스는 주당 2.04달러·매출 114억5000만달러↗다. 지난 7월 발표된 직전 분기는 주당 1.82달러로 기대치 2.00달러에 못 미쳤다⁵.

수정은 8월에 나왔지만 9월에 다시 빠졌다

조작된 서브도메인을 차단하는 검증 로직은 8월 21일 버전 0.45.2에 처음 등장했다. 릴리스 노트에는 보안 언급 없이 버그 수정 항목으로만 실렸고, 보안 권고문은 53일 뒤에 뒤따랐다⁶. 이 버전 이전의 SDK 어느 버전에도 이 검증은 없었다⁶.

9월 10일부터 18일 사이 공개된 여섯 개 릴리스(0.53.0~0.55.0)는 Destination 서비스 모듈의 토큰 처리를 이 검증을 건너뛰는 새 공유 코드로 옮겼다⁶. 8월 수정 이후 출시된 구형 0.36 계열 릴리스 두 개는 애초에 이 검증을 담지 않았다⁶.

보안 권고문은 0.45.2보다 높은 버전을 취약 영향으로 분류하지 않았다. 권고문도 릴리스 노트도 9월의 여섯 릴리스가 이 CVE에 해당하는지, 이들을 돌린 애플리케이션이 자격 증명을 교체해야 하는지 밝히지 않았다⁶. 최신 버전 0.58.4는 SAP 자체 테스트 11건을 모두 통과했다⁶.

SAP의 최악급 취약점은 며칠 만에 악용된다

이번 패치가 중요한 이유는 하나다. SAP의 최근 치명적 등급 취약점은 이론에만 머물지 않는다. 8월 커머스 클라우드(Commerce Cloud)의 최대 심각도 취약점은 패치가 나온 지 며칠 만에 실제 악용되고 있다는 지적이 나왔다↗⁴. 9월의 CVE-2026-44756은 이 취약점을 보고한 보안업체 오나프시스(Onapsis) 집계로 인터넷에 직접 노출된 시스템 1만 대가 넘게 그대로 남아 있었다⁴. 미국 사이버보안기구 CISA의 '알려진 악용 취약점' 카탈로그(KEV)에는 2021년 11월으로 거슬러 올라가는 SAP 취약점 14건이 등재돼 있고, 이 가운데 3건은 랜섬웨어와 연결돼 있다⁴.

취약점이 얹힌 곳은 'AI 프리미엄'

보안 이슈가 만드는 소음 아래에서도 사업은 가만히 복리를 쌓는다. 매출은 12개 분기 연속 전년 동기 분기를 웃돌았고, 6월 분기 매출은 112억 달러였다⁷. 다음 숫자는 10월 21일 실적 발표에서 나온다. 애널리스트 컨센서스는 114억5000만 달러다⁵.

공격 흔적은 아직…10월 21일이 프리미엄을 매긴다

이번 취약점이 악용됐다는 확인은 아직 없고 CISA 카탈로그에도 올라 있지 않다⁸. SAP는 패치와 완화책을 내놨다↗. 완화책은 등록된 테넌트 서브도메인만 허용하는 화이트리스트다². 강세론의 근거는 두 가지다. 계약은 체결했지만 아직 매출로 계상하지 않은 클라우드 계약 잔고인 현재 클라우드 백로그(current cloud backlog)가 26% 늘고 있다는 점, 그리고 SAP의 AI 어시스턴트 쥘(Joule)이 생산성을 최대 20% 끌어올렸다는 보고다⁵. 그러나 이 숫자 어느 쪽도 이미 잘못된 서버로 넘어간 자격 증명 하나를 되돌려주지는 못한다.

보안 권고문은 노출됐을 가능성이 있는 자격 증명의 교체 여부를 고객사 각자의 판단에 맡겼다⁶. 패치되지 않은 버전을 그대로 돌리는 애플리케이션이 있다면 조작된 파라미터 하나만으로 AI 에이전트의 자격 증명이 공격자의 서버로 넘어갈 수 있다². SAP 주가는 이미 9월 고점 대비 27% 빠져 있다. AI 로드맵에 대한 의구심이 배경이고, 그 밑에서는 자사주 매입이 계속되고 있다⁹.

이번 주 승부를 가르는 관전 포인트는 두 가지다. CVE-2026-89111이 8월 커머스 클라우드 취약점처럼 패치가 나온 지 며칠 만에 악용되는지, 그리고 10월 21일 실적 발표에서 클라우드 매출이 프리미엄을 떠받치고 있는지다⁴.