F5 BIG-IP APM 제로데이 실제 공격…인증 없이 원격코드 실행

F5의 BIG-IP Access Policy Manager(APM)에서 인증 없이 원격 코드 실행이 가능한 치명적 제로데이 취약점이 발견돼 실제 공격에 악용되고 있다. F5가 긴급 핫픽스를 공개했으며 미국과 유럽, 캐나다 보안 당국도 즉각적인 대응을 권고했다. 취약점은 CVE-2026-94127로, 메모리의 힙 영역을 잘못 처리하는 힙 기반 버퍼 오버플로 문제다.