--- title: "SAP '10점 만점' 취약점 패치…AI 에이전트 자격 증명이 공격자 서버로, 실적 발표는 10월 21일" description: "SAP의 10월 패치 데이가 CVE-2026-89111을 막았다. CVSS 10.0짜리 이 취약점은 고객 시스템 안에서 AI 에이전트가 쓰는 OAuth2 자격 증명을 외부인에게 넘겨줄 수 있다. 주가는 AI 구현 기대를 반영해 PER 28.6배에 거래 중이며 실적은 10월 21일 발표된다." publisher: "The Inference" section: "Safety" published: 2026-10-14T17:18:14.208Z modified: 2026-10-14T17:18:14.208Z canonical: https://theinference.org/article/sap-patches-a-10-out-of-10-flaw-that-can-send-ai-agents-credentials-to-attackers-earnings-due-october-21/ko language: ko keywords: "Security, SAP, AI Agents, Enterprise Software, Earnings" --- # SAP '10점 만점' 취약점 패치…AI 에이전트 자격 증명이 공격자 서버로, 실적 발표는 10월 21일 > SAP의 10월 패치 데이가 CVE-2026-89111을 막았다. CVSS 10.0짜리 이 취약점은 고객 시스템 안에서 AI 에이전트가 쓰는 OAuth2 자격 증명을 외부인에게 넘겨줄 수 있다. 주가는 AI 구현 기대를 반영해 PER 28.6배에 거래 중이며 실적은 10월 21일 발표된다. ## '열쇠'를 넘긴 건 URL 파라미터 하나였다 [SAP](https://theinference.org/markets/companies/sap)는 2026년 10월 13일 10월 정기 패치 데이를 통해 신규·갱신 보안 노트 22건을 내놓았다. 이중 4건은 치명적(Critical) 등급이었다[1]. 가장 무거운 건 표준 심각도 척도에서 10.0 만점을 받은 [서버 측 요청 위조(SSRF) 취약점 CVE-2026-89111](https://nvd.nist.gov/vuln/detail/CVE-2026-89111)이다. 파이썬용 클라우드 SDK(Cloud SDK for Python) 버전 0.45.2에서 수정됐다. 이 SDK는 SAP의 비즈니스 테크놀로지 플랫폼(BTP) 클라우드에서 AI 에이전트와 파이썬 애플리케이션을 개발하기 위한 공식 도구다[1][2][4]. 이 SDK는 요청이 어떤 고객의 것인지 가리키는 값으로 tenant_subdomain을 받는다. 여기에 조작된 값을 집어넣으면 SDK는 그 값을 기준으로 토큰 요청을 구성하면서 [애플리케이션의 OAuth2 클라이언트 ID와 시크릿](https://github.com/SAP/cloud-sdk-python/security/advisories/GHSA-4mv3-jxxm-9cx2)을 공격자가 통제하는 서버로 보낸다. 이는 소프트웨어가 SAP 클라우드에서 인증할 때 쓰는 상시 자격 증명이다[2]. 로그인도, 권한도, 사용자를 속이는 일도 필요 없다[3]. 패치 시점은 돈 문제와 겹쳐 있다. SAP는 현재 PER 28.6배에 거래된다. 주가는 220.10달러, 애널리스트 평균 목표가는 264.71달러다. 10월 21일 장 마감 후에는 3분기 실적을 발표한다. 컨센서스는 [주당 2.04달러·매출 114억5000만달러](https://www.marketbeat.com/instant-alerts/upcoming-sap-sap-projected-to-announce-quarterly-earnings-on-wednesday-2026-10-14/)다. 지난 7월 발표된 직전 분기는 주당 1.82달러로 기대치 2.00달러에 못 미쳤다[5]. ## 수정은 8월에 나왔지만 9월에 다시 빠졌다 조작된 서브도메인을 차단하는 검증 로직은 8월 21일 버전 0.45.2에 처음 등장했다. 릴리스 노트에는 보안 언급 없이 버그 수정 항목으로만 실렸고, 보안 권고문은 53일 뒤에 뒤따랐다[6]. 이 버전 이전의 SDK 어느 버전에도 이 검증은 없었다[6]. 9월 10일부터 18일 사이 공개된 여섯 개 릴리스(0.53.0~0.55.0)는 Destination 서비스 모듈의 토큰 처리를 이 검증을 건너뛰는 새 공유 코드로 옮겼다[6]. 8월 수정 이후 출시된 구형 0.36 계열 릴리스 두 개는 애초에 이 검증을 담지 않았다[6]. 보안 권고문은 0.45.2보다 높은 버전을 취약 영향으로 분류하지 않았다. 권고문도 릴리스 노트도 9월의 여섯 릴리스가 이 CVE에 해당하는지, 이들을 돌린 애플리케이션이 자격 증명을 교체해야 하는지 밝히지 않았다[6]. 최신 버전 0.58.4는 SAP 자체 테스트 11건을 모두 통과했다[6]. ## SAP의 최악급 취약점은 며칠 만에 악용된다 이번 패치가 중요한 이유는 하나다. SAP의 최근 치명적 등급 취약점은 이론에만 머물지 않는다. 8월 커머스 클라우드(Commerce Cloud)의 최대 심각도 취약점은 패치가 나온 지 며칠 만에 [실제 악용되고 있다는 지적이 나왔다](https://www.bleepingcomputer.com/news/security/sap-warns-of-maximum-severity-oauth2-ssrf-security-flaw/)[4]. 9월의 CVE-2026-44756은 이 취약점을 보고한 보안업체 오나프시스(Onapsis) 집계로 인터넷에 직접 노출된 시스템 1만 대가 넘게 그대로 남아 있었다[4]. 미국 사이버보안기구 CISA의 '알려진 악용 취약점' 카탈로그(KEV)에는 2021년 11월으로 거슬러 올라가는 SAP 취약점 14건이 등재돼 있고, 이 가운데 3건은 랜섬웨어와 연결돼 있다[4]. ## 취약점이 얹힌 곳은 'AI 프리미엄' 보안 이슈가 만드는 소음 아래에서도 사업은 가만히 복리를 쌓는다. 매출은 12개 분기 연속 전년 동기 분기를 웃돌았고, 6월 분기 매출은 112억 달러였다[7]. 다음 숫자는 10월 21일 실적 발표에서 나온다. 애널리스트 컨센서스는 114억5000만 달러다[5]. *Chart: **매출 12분기 연속 전년 동기 웃돌아…다음 확인은 10월 21일** 2023년 3분기부터 2026년 2분기까지 SAP의 분기별 매출 추이를 담은 선그래프. 2026년 3분기 추정치 114억5000만 달러는 점선으로 표시했으며 전 구간에서 상승 흐름을 보인다.* *미국 증권거래위원회(SEC) 제출 자료 기준 분기별 매출(단위: 억 달러), 달력 기준 분기. 2026년 3분기(E)는 마켓비트(MarketBeat)가 집계한 애널리스트 컨센서스로 확정 수치가 아니다. [5][7]* ## 공격 흔적은 아직…10월 21일이 프리미엄을 매긴다 이번 취약점이 악용됐다는 확인은 아직 없고 CISA 카탈로그에도 올라 있지 않다[8]. SAP는 [패치와 완화책을 내놨다](https://www.securityweek.com/sap-patches-critical-netweaver-s-4hana-vulnerabilities/). 완화책은 등록된 테넌트 서브도메인만 허용하는 화이트리스트다[2]. 강세론의 근거는 두 가지다. 계약은 체결했지만 아직 매출로 계상하지 않은 클라우드 계약 잔고인 현재 클라우드 백로그(current cloud backlog)가 26% 늘고 있다는 점, 그리고 SAP의 AI 어시스턴트 쥘(Joule)이 생산성을 최대 20% 끌어올렸다는 보고다[5]. 그러나 이 숫자 어느 쪽도 이미 잘못된 서버로 넘어간 자격 증명 하나를 되돌려주지는 못한다. 보안 권고문은 노출됐을 가능성이 있는 자격 증명의 교체 여부를 고객사 각자의 판단에 맡겼다[6]. 패치되지 않은 버전을 그대로 돌리는 애플리케이션이 있다면 조작된 파라미터 하나만으로 AI 에이전트의 자격 증명이 공격자의 서버로 넘어갈 수 있다[2]. SAP 주가는 이미 9월 고점 대비 27% 빠져 있다. AI 로드맵에 대한 의구심이 배경이고, 그 밑에서는 자사주 매입이 계속되고 있다[9]. 이번 주 승부를 가르는 관전 포인트는 두 가지다. CVE-2026-89111이 8월 커머스 클라우드 취약점처럼 패치가 나온 지 며칠 만에 악용되는지, 그리고 10월 21일 실적 발표에서 클라우드 매출이 프리미엄을 떠받치고 있는지다[4]. ## Takeaway SAP 파이썬용 클라우드 SDK의 CVSS 10.0 취약점은 AI 에이전트의 OAuth2 자격 증명을 공격자의 서버로 보낼 수 있다. SAP는 10월 13일 패치했다. 과거 기록을 보면 치명적 취약점은 며칠 안에 악용된다. 10월 21일 실적 발표에서는 AI 프리미엄이 PER 28.6배로 평가된다. ## Sources 1. [SecurityWeek, "SAP Patches Critical NetWeaver, S/4HANA Vulnerabilities", 13 October 2026](https://www.securityweek.com/sap-patches-critical-netweaver-s-4hana-vulnerabilities/) 2. [SAP GitHub security advisory GHSA-4mv3-jxxm-9cx2, "OAuth2 SSRF vulnerability in SAP Cloud SDK for Python", published 13 October 2026](https://github.com/SAP/cloud-sdk-python/security/advisories/GHSA-4mv3-jxxm-9cx2) 3. [US National Vulnerability Database, "CVE-2026-89111 Detail", published 12 October 2026](https://nvd.nist.gov/vuln/detail/CVE-2026-89111) 4. [BleepingComputer, "SAP warns of maximum severity OAuth2 SSRF security flaw", 13 October 2026](https://www.bleepingcomputer.com/news/security/sap-warns-of-maximum-severity-oauth2-ssrf-security-flaw/) 5. [MarketBeat, "SAP (SAP) Projected to Announce Quarterly Earnings on Wednesday", 14 October 2026](https://www.marketbeat.com/instant-alerts/upcoming-sap-sap-projected-to-announce-quarterly-earnings-on-wednesday-2026-10-14/) 6. [The Hacker News, "SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft", 13 October 2026](https://thehackernews.com/2026/10/sap-discloses-critical-cvss-10-flaw-in.html) 7. [SAP SE, quarterly figures from its SEC filings, retrieved 14 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001000184) 8. [Rescana, "Critical CVE-2026-89111 SSRF Vulnerability in SAP Cloud SDK for Python Threatens SAP BTP OAuth2 Security", 14 October 2026](https://www.rescana.com/post/critical-cve-2026-89111-ssrf-vulnerability-in-sap-cloud-sdk-for-python-threatens-sap-btp-oauth2-security) 9. [ad-hoc-news, "SAP's Patch Day Flags Two Critical Holes as Buyback Presses On and the Stock Sits 27% Under Its Peak", 11 September 2026](https://www.ad-hoc-news.de/boerse/news/unternehmensnachrichten/sap-s-patch-day-flags-two-critical-holes-as-buyback-presses-on-and-the-stock-sits-27-prozent-under/70088516) --- SAP '10점 만점' 취약점 패치…AI 에이전트 자격 증명이 공격자 서버로, 실적 발표는 10월 21일 — The Inference. Canonical: https://theinference.org/article/sap-patches-a-10-out-of-10-flaw-that-can-send-ai-agents-credentials-to-attackers-earnings-due-october-21/ko