Veeam Backup & Replication 12.3.2 P4 보안 패치 - CVE-2025-64393 RCE 취약점 대응

개요

2026년 10월 6일 Veeam에서 Veeam Backup & Replication 12.3.2 P4 보안 업데이트를 공개했습니다.

이번 업데이트에서 가장 먼저 봐야 할 부분은 CVE-2025-64393입니다. Backup Viewer 권한을 가진 저권한 사용자가 Mount Service를 통해 신뢰할 수 없는 데이터를 역직렬화시키면서 Veeam Backup Server에서 원격 코드 실행(RCE) 으로 이어질 수 있는 취약점입니다. CVSS v4.0 기준 9.4 Critical로 분류되어 있습니다.

영향 범위는 Veeam Backup & Replication 12.3.2 P3 build 12.3.2.4854 및 그 이전 V12 빌드이며, 12.3.2 P4 build 12.3.2.4934에서 수정되었습니다.

반대로 Veeam Backup & Replication 13 계열은 이번 취약점들의 영향 대상이 아닙니다.

Veeam V12를 운영 중이라면 단순 기능 업데이트가 아니라 보안 패치 우선순위가 높은 작업으로 보는 것이 좋습니다. 특히 Backup Viewer처럼 비교적 낮은 권한에서도 RCE로 이어질 수 있는 항목이 포함되어 있습니다.

영향 버전부터 확인

먼저 현재 VBR Build를 확인합니다.

Main Menu
→ Help
→ About

Veeam 공식 Latest Versions 페이지에도 현재 V12.3.2 최신 Build가 12.3.2.4934, 공개일은 2026-10-06으로 올라와 있습니다.

이번 P4에서 수정된 보안 항목

Veeam의 보안 수정 목록에는 12.3.2.4934에서 다음 네 개 CVE가 수정된 것으로 정리되어 있습니다.

• CVE-2026-58069

• CVE-2025-64392

• CVE-2025-64393

• CVE-2026-93026

CVE-2025-64393 - Backup Viewer 권한으로 Backup Server RCE

이번 업데이트에서 가장 심각도가 높은 항목입니다.

저권한 사용자인 Backup Viewer가 Mount Service에서 처리되는 신뢰할 수 없는 데이터의 역직렬화 문제를 이용해 Backup Server에서 원격 코드를 실행할 수 있습니다.

Backup Viewer는 Backup Administrator보다 제한적인 역할입니다. 따라서 “관리자 권한이 아니니까 괜찮다”라고 보기 어렵습니다.

CVE-2026-93026 - Enterprise Manager Master Key 및 Antivirus Credential 관련 권한 문제

인증된 Backup Viewer 사용자가 Enterprise Manager Master Key를 수정 또는 삭제하거나, Backup Server에 저장된 Antivirus Update Credential을 읽거나 덮어쓸 수 있는 문제입니다.

• Severity: Medium

• CVSS v4.0: 6.1

• 영향 버전: 12.3.2.4854 이하 V12

• 해결 버전: 12.3.2.4934

CVE-2025-64392 - Veeam Backup Enterprise Manager Reflected XSS

공격자가 조작한 링크를 인증된 Portal User가 열었을 때 브라우저에서 Script가 실행될 수 있는 문제입니다.

• Severity: Medium

• CVSS v4.0: 4.8

• 영향 대상: Veeam Backup Enterprise Manager 12.3.2.4854 이하

• 해결 버전: 12.3.2.4934

CVE-2026-58069

Veeam의 Security Fixes 목록에는 12.3.2.4934에서 CVE-2026-58069도 수정된 것으로 표시됩니다.

다만 현재 공개된 공식 보안 자료에서 확인 가능한 범위보다 더 구체적인 공격 조건이나 영향 범위를 임의로 확대해서 설명하지 않는 것이 좋습니다. 세부 공개가 추가되면 Veeam Security Advisory 기준으로 내용을 갱신하면 됩니다.

취약점 번호만 확인하고 비공식 설명을 그대로 가져오기보다는 Veeam KB4934와 KB3103의 최신 내용을 우선 기준으로 확인하는 것이 좋습니다.

왜 이번 패치는 빨리 적용하는 것이 좋을까

이번 취약점은 Backup Server 자체가 공격 대상이라는 점이 중요합니다.

백업 서버가 침해되면 Backup Infrastructure 설정, Repository 접근, 복구 지점, 저장된 Credential 등 백업 환경 전반의 위험으로 이어질 수 있습니다.

이번 Critical 취약점은 Backup Viewer 권한이 필요하므로 완전한 무인증 RCE는 아닙니다. 하지만 내부 계정 탈취나 권한 오용이 발생했을 때 공격자가 Backup Administrator까지 확보하지 않아도 공격 경로가 생길 수 있다는 점은 주의해야 합니다.

패치 전에 먼저 할 작업

1. 현재 Build 확인

Console
→ Main Menu
→ Help
→ About

12.3.2.4854 이하라면 이번 취약점 영향 대상입니다.

2. Configuration Backup 확인

Main Menu
→ Configuration Backup

업데이트 전 최신 Configuration Backup이 정상적으로 생성되어 있는지 확인하고, 가능하면 Configuration Backup Encryption도 활성화합니다.

3. 실행 중인 Job 확인

Backup, Backup Copy, Replication, Restore, Tape, SureBackup 등 실행 중인 Session이 없는 시간대로 Maintenance Window를 잡습니다.

4. Enterprise Manager 사용 여부 확인

Enterprise Manager를 설치한 환경이라면 Backup Server만 확인하지 말고 Enterprise Manager도 같이 업데이트 대상으로 봅니다.

5. 원격 구성요소 목록 확인

Backup Infrastructure
→ Managed Servers

패치 이후 Proxy, Repository, Mount Server 등에서 Component Upgrade가 요구될 수 있으므로 Offline 상태인 구성요소가 없는지 먼저 확인합니다.

12.3.2.4934 업데이트

Veeam 공식 다운로드 페이지에서 Veeam Backup & Replication 12.3.2 build 12.3.2.4934를 확인합니다.

현재 설치된 버전에 따라 Update/Patch Package 또는 Full ISO 사용 경로가 달라질 수 있으므로 현재 Build를 먼저 확인한 뒤 Veeam Download/Release Information에서 해당 Build의 지원 업그레이드 경로를 확인합니다.

구버전에서 Patch Installer를 실행했는데 “This update is not compatible with installed product version”이 표시된다면 Patch 자체 문제보다 현재 Build에서 해당 Patch 경로를 사용할 수 없는 경우일 수 있습니다. 이때는 Full ISO 업그레이드 경로를 확인해야 합니다.

다운로드한 설치 파일은 가능하면 Veeam에서 제공하는 Hash 값과 비교한 뒤 사용하는 것이 좋습니다.

실제 작업 흐름

현재 VBR Build 확인
        ↓
Configuration Backup 확인
        ↓
실행 중인 Job 종료 확인
        ↓
Veeam 12.3.2.4934 설치 파일 다운로드
        ↓
파일 Hash 확인
        ↓
Patch / Upgrade 실행
        ↓
필요 시 재부팅
        ↓
VBR Console 실행
        ↓
Build 12.3.2.4934 확인
        ↓
Remote Components Upgrade
        ↓
Backup / Restore Test

업데이트 후 꼭 확인할 항목

Build 확인

Main Menu
→ Help
→ About

최종 Build가 다음인지 확인합니다.

12.3.2.4934

Remote Components 상태 확인

Proxy, Repository, Mount Server 등에 Out of Date 표시가 없는지 확인합니다.

Main Menu
→ Upgrade

또는

Backup Infrastructure
→ Managed Servers
→ 대상 서버 우클릭
→ Upgrade

Backup Job / Restore 테스트

대표 테스트 Job으로 Snapshot 생성, Proxy 처리, Repository Write, Restore Point 생성까지 확인하고, 최소 File-Level Restore 정도로 Mount Service와 Restore 경로까지 확인합니다.

V13으로 바로 올리는 것이 더 나을까?

이번 KB4934에서 공개된 취약점은 V13 Build에는 영향을 주지 않습니다.

Veeam은 V12의 End of Support 날짜를 2027년 2월 28일로 안내하고 있습니다.

다만 VMware/vCenter, OS, Plug-in, Repository, Agent, Cloud Connect, Application Plug-in 호환성을 확인하지 않은 상태라면 우선 V12.3.2.4934로 보안 위험을 제거한 뒤 V13 전환을 별도 작업으로 계획하는 방식이 현실적입니다.

운영 환경에서 추가로 확인할 부분

• Backup Viewer 등 Role 할당 최소화

• 미사용 계정 정리

• 관리 경로 MFA 적용

• Backup Server 인터넷 직접 노출 차단

• Repository Immutability 확인

• Configuration Backup 암호화 확인

• Enterprise Manager 접근 범위 확인

• Veeam Security & Compliance Analyzer 점검

• 최신 Veeam Security Update 유지

정리

현재 V12를 운영하고 있다면 12.3.2.4934 적용 → Remote Component 상태 확인 → Backup/Restore 테스트까지 한 작업으로 잡는 것이 좋습니다.

공식 참고자료

• KB4934 - Vulnerabilities Resolved in Veeam Backup & Replication 12.3.2 P4

• KB3103 - List of Security Fixes and Improvements in Veeam Backup & Replication

• Veeam Latest Product Versions

• Veeam Backup & Replication Security Guidelines

• Updating Infrastructure Components