후지필름 복합기 펌웨어 업데이트
Apeos 1.50.5 이하라면 신청하는 순서와 그동안 막아 둘 것
사무실 복합기가 Apeos 3560이나 C3060 같은 모델이고 펌웨어가 1.50.5 이하라면 업데이트 대상입니다. 그런데 이 업데이트는 버튼 하나로 받는 방식이 아니라 회사에 신청해야 하는 방식이라, 신청 전까지 무엇을 막아 둘지가 함께 갈립니다.
후지필름비즈니스이노베이션 한국 법인은 2026년 10월 21일 복합기·프린터 보안 펌웨어 업데이트를 공지했습니다. 글로벌 공지에 따르면 원인은 웹 관리 화면의 경로 조작 취약점(CVE-2026-78249, CVSS 4.0 기준 6.8)이고, 같은 네트워크 안에서 관리자 권한이 있어야 악용할 수 있는 구조입니다. 공지 시점까지 실제 악용 사례는 확인되지 않았습니다.
점수만 보면 급하지 않아 보이지만, 관리자 비밀번호를 초기값으로 둔 사무실이라면 이야기가 달라집니다. 대상 확인부터 신청, 그동안 바꿀 설정까지 순서대로 보세요.
1. 후지필름 복합기 취약점, 공지에서 확인된 내용
| 구분 | 내용 |
|---|---|
| 취약점 | CVE-2026-78249, 웹 관리 화면의 경로 조작(Path Traversal) |
| 영향 | 조작된 요청으로 기기에 저장된 정보에 부적절하게 접근하거나 의도하지 않은 동작 유발 |
| 공격 조건 | 같은 네트워크(인접망)에서, 높은 권한(관리자) 필요, 사용자 조작 불필요 |
| 악용 사례 | 공지 시점까지 확인되지 않음 |
| 공지일 | 글로벌 9월 30일(10월 13일 갱신), 한국 10월 21일 |
복합기에는 스캔 저장 경로, 주소록, 이메일 서버 설정처럼 사무실 정보가 모여 있습니다. 이번 취약점은 영향이 '정보 노출' 쪽에 집중돼 있어, 주소록·스캔 폴더 계정이 들어 있는 기기일수록 업데이트를 미루지 않는 편이 좋습니다.
2. 내 복합기 모델과 펌웨어가 대상인지 확인하는 표
| 대상(이하) | 권장(이상) | 주요 모델 |
|---|---|---|
| 1.50.5 | 1.50.6 | Apeos 3560/3060/2560, 5330/4830, C3060/C2560/C2060, C7070~C2570 계열, ApeosPrint 4560 S 등 |
| 1.0.3 | 1.0.4 | Apeos 3561/3061/2561 |
| 1.1.103 | 1.2.0 | Apeos C3061/C2561/C2061 |
| 1.1.3 | 1.2.0 | Apeos C3567/C3067/C2567, C7071~C2571 계열 |
| 1.22.11 등 | 1.22.12 등 | Revoria Press EC1100, SC180/SC170 등 프로덕션 기종 |
표의 버전은 한국을 포함한 아시아(인도 제외)·오세아니아 판매 제품 기준입니다. 같은 모델이라도 다른 지역 판매분은 21.50.4 이하가 대상이고 21.50.7이 권장이니, 해외에서 들여온 장비라면 글로벌 공지의 지역별 표를 따로 보세요. 펌웨어 버전은 조작부의 기기 정보 화면이나 구성 보고서(설정 리포트) 출력물에서 볼 수 있으며, 메뉴 이름은 모델에 따라 다를 수 있습니다.
3. 관리자 비밀번호를 한 번도 안 바꿨다면 신청 전에 이것부터
공격에 관리자 권한이 필요하다는 말은, 거꾸로 관리자 비밀번호가 초기값이면 그 조건이 이미 채워져 있다는 뜻입니다. 설치 기사가 처음 세팅한 그대로 쓰는 매장·사무실이 여기에 해당합니다.
① 관리자 비밀번호 변경
복합기 웹 관리 화면(인터넷 서비스)이나 조작부의 관리자 메뉴에서 초기 비밀번호를 길고 추측하기 어려운 것으로 바꿉니다. 아는 사람은 관리 담당자로 줄입니다.
② 인터넷 직접 노출 확인
공유기에서 복합기 IP로 80·443 포트를 포워딩해 두었다면 지웁니다. 공지는 복합기를 인터넷에 직접 연결하지 말고 방화벽 뒤에 두라고 권합니다.
③ 손님 와이파이와 분리
공격 조건이 '같은 네트워크'이므로, 손님용 와이파이에서 복합기가 보이지 않게 게스트 네트워크를 따로 씁니다.
④ 펌웨어 업데이트 신청
고객 포털 Contact Us, 홈페이지 온라인 문의, 대표전화 1544-8988, 담당 영업사원 중 한 곳으로 신청합니다. 공지에는 고객 포털 접수가 더 빠르다고 안내돼 있습니다.
포트 포워딩이 남아 있는지 헷갈리면 공유기 관리 화면의 포트 포워딩 목록에서 복합기 IP를 찾아보면 됩니다. 방법은 방화벽 포트 열고 닫는 기준에 정리해 두었습니다.
4. 업데이트를 받은 뒤 확인하면 좋은 세 가지
| 확인할 것 | 이유 |
|---|---|
| 펌웨어 버전이 권장 이상인지 | 방문 작업이든 원격 작업이든 결과를 버전 숫자로 남겨 둡니다 |
| 스캔 to 폴더·이메일 전송 | 업데이트 뒤 저장 경로나 메일 서버 인증이 풀리지 않았는지 시험 스캔 한 번 |
| 관리자 비밀번호 유지 여부 | 작업 중 초기화되지 않았는지 웹 관리 화면에 다시 로그인해 봅니다 |
업데이트 방식(방문·원격)은 공지에 따로 적혀 있지 않아 신청할 때 함께 물어보는 것이 좋습니다. 여러 대를 쓰는 사무실이라면 모델명과 일련번호를 한 번에 정리해 접수하면 일정 잡기가 수월합니다.
자주 하는 질문
Q1. 펌웨어를 직접 내려받아 올릴 수 있나요?
한국 공지는 고객 포털, 온라인 문의, 1544-8988, 담당 영업사원을 통해 신청하도록 안내합니다. 직접 내려받는 경로는 공지에 없습니다.
Q2. 밖에서 해킹될 수 있는 취약점인가요?
공격 조건이 인접망(같은 네트워크)과 관리자 권한입니다. 다만 복합기를 인터넷에 포트로 열어 두었다면 위험이 커지니 포워딩을 지우세요.
Q3. 임대 복합기도 제가 신청해야 하나요?
임대·유지보수 계약 업체가 있다면 그 업체에 먼저 문의하세요. 계약 범위에 펌웨어 관리가 들어 있는 경우가 많습니다.
Q4. 대상 모델이 아니면 할 일이 없나요?
이번 업데이트 대상은 아니지만, 관리자 비밀번호 변경과 인터넷 직접 노출 차단은 모든 복합기에 똑같이 해당합니다.
관련기관 공식 홈페이지
마무리
후지필름 복합기 펌웨어 업데이트는 Apeos 주요 모델의 1.50.5 이하 등 대상 버전을 권장 버전으로 올리는 신청형 업데이트이고, 공지 시점까지 악용 사례는 없었습니다.
지금 할 일은 하나입니다. 복합기 조작부에서 모델명과 펌웨어 버전을 확인해 표와 비교하고, 대상이면 1544-8988이나 고객 포털로 신청하세요. 신청하는 날 관리자 비밀번호도 함께 바꾸면 됩니다.
