팀뷰어로 남의 PC에 접속했다가 내 PC가 뚫린다? — CVE-2026-111585, 15.83으로 올려야 하는 이유
원격 지원을 '해 주는' 쪽이 표적 — 감염된 PC에 접속하는 순간이 위험합니다.
한 줄 답: 팀뷰어(TeamViewer)로 고객·직원·가족 PC에 원격 접속해 도와주는 쪽이라면 지금 15.83 이상으로 업데이트하세요. 접속 대상 PC가 악성이거나 감염돼 있으면 화면 데이터를 받는 내 팀뷰어가 멈추거나, 플랫폼에 따라 내 PC에서 코드가 실행될 수 있는 취약점이 이번에 고쳐졌습니다.
무슨 일인가
팀뷰어는 10월 27일 보안 공지 TV-2026-1011(10월 28일 갱신)로 취약점 3건을 고쳤습니다. 핵심인 CVE-2026-111585(CVSS 8.8)는 원격 PC가 보낸 화면 크기로 메모리를 잡는 계산이 넘쳐(정수 오버플로) 버퍼 밖에 데이터가 써지는 문제로, 윈도우·리눅스·맥 Full Client(포터블 포함)와 안드로이드 Remote Control 앱 15.83 미만이 해당합니다. 조건은 '악성 또는 감염된 호스트에 내가 원격 제어 세션을 여는 것'입니다.
나머지 2건은 리눅스·맥 화면 디코더 문제(CVE-2026-92372, 8.8 — 조작된 .tvs 녹화 파일로도 발동)와 맥 권한 도우미의 로컬 root 권한 상승(CVE-2026-92374, 7.8)입니다. 더해커뉴스는 기본 설정에서 세션 수락 외 추가 클릭 없이 동작하고, 9월 15.82로는 고쳐지지 않았다고 전했습니다. 공지 시점 실제 악용은 확인되지 않았고 우회책은 없습니다.
왜 중요한가
원격 지원 보안은 보통 '접속당하는 쪽'만 걱정합니다. 이번엔 반대로, 감염된 고객 PC를 고치러 들어간 기술자·담당자의 PC가 표적이 됩니다. 유지보수 담당자 PC에는 여러 고객의 서버 접속 정보가 모여 있어 한 대가 뚫리면 피해가 번집니다.
내 사업·앱에 무슨 의미
- 유지보수·IT 담당자 — 고객 PC 원격 지원이 일상이라면 1순위 대상입니다. 업데이트 전엔 모르는 ID 접속을 피하세요.
- 사장님 — 직원 PC를 원격으로 봐 주는 사장님 PC, 매장 포스 지원용 안드로이드 앱도 확인 대상입니다.
- 개발자 — 맥에 Host를 깔아 둔 경우 로컬 권한 상승(92374) 때문에 함께 올려야 합니다.
지금 해볼 것
Q&A — 자주 묻는 질문
Q. 팀뷰어로 접속받는 쪽 PC도 위험한가요?
A. 핵심 취약점(CVE-2026-111585)은 접속하는 쪽(뷰어)이 대상입니다. 다만 같은 공지의 다른 2건이 맥·리눅스 Host에도 해당하므로 접속받는 PC도 15.83으로 올리는 게 안전합니다.
Q. 윈도우 7이라 15.83이 안 깔리면 어떻게 하나요?
A. 윈도우 7·8용 15.64 계열은 15.64.10에서 고쳐졌습니다. 14.7 계열은 14.7.48868, 13.2 계열도 운영체제별 고정 빌드가 공지에 따로 있습니다.
Q. 실제로 공격당한 사례가 있나요?
A. 공지 시점 기준으로는 없습니다. 팀뷰어는 실제 악용을 인지하지 못했다고 밝혔고 연구자도 공격 코드를 공개하지 않았지만, 우회책이 없어 업데이트가 유일한 조치입니다.