HighCCA-2026-944

Windows Kerberos RC4 강화(CVE-2026-20833) — AD KDC 인증 사용 환경 영향

Microsoft의 Kerberos RC4 단계적 차단(CVE-2026-20833)으로 AD KDC 인증을 사용하는 Cloudera Platform에서 티켓 발급·서비스 인증 실패가 발생할 수 있습니다. krb5 암호화 유형을 AES로 전환해야 합니다.

공지 ID: CCA-2026-944
유형: 보안
심각도: High
상태: 조치 중
최초 발행: 2026년 10월 19일
마지막 업데이트: 2026년 10월 19일
CVE: CVE-2026-20833
영향 받는 제품: Cloudera Platform (AD KDC 인증 사용 환경) 전 버전
해결된 버전: Cloudera Manager 7.13.1.900 (수정 계획), Cloudera Manager 7.13.2 SP1 (수정 계획)

요약 (Summary)

Microsoft는 CVE-2026-20833 대응으로 Windows Kerberos에서 RC4 암호화를 단계적으로 차단하고 있습니다. Active Directory(AD) KDC로 인증하는 Cloudera Platform 환경에서 클러스터 측 Kerberos 설정이 RC4에 의존하면, 강화 단계가 적용되는 시점에 티켓 발급과 서비스 인증이 실패할 수 있습니다.

Cloudera Customer Advisory (2026-944) 기반 안내입니다.

영향받는 대상 (Products Affected)

AD KDC 인증을 사용하는 Cloudera Platform 전 버전

영향 (Impact)

Microsoft의 단계별 일정에 따라 다음과 같이 영향이 커집니다.

시점	단계	영향
2026년 1월	Audit	RC4 사용을 감사 로그로 기록
2026년 4월	AES-only 기본값	별도 설정이 없으면 AES만 사용
2026년 7월	RC4 강제 차단	RC4 기반 티켓 발급·서비스 인증 실패

권고 조치 (Action Required)

krb5.conf(Windows 클라이언트는 krb5.ini)에서 RC4 암호화 유형을 제거합니다.

아래 항목을 AES 암호화 유형으로 설정합니다.

[libdefaults]
  default_tgs_enctypes = aes256-cts aes128-cts
  default_tkt_enctypes = aes256-cts aes128-cts
  permitted_enctypes   = aes256-cts aes128-cts

OS crypto-policy가 AES 암호화 유형을 허용하는지 확인합니다.
서비스 keytab이 AES 키를 포함하는지 확인하고, 필요하면 재생성합니다.

해결 방안 (Resolution)

Cloudera는 Cloudera Manager 7.13.1.900 및 7.13.2 SP1에서 관련 수정을 계획하고 있습니다. 실제 포함 여부는 해당 릴리스 노트로 확인하세요.

참고 자료 (References)

Cloudera Customer Advisory (2026-944)
Microsoft CVE-2026-20833 보안 업데이트 안내

변경 이력 (Change Log)

날짜	변경 사항
2026-10-19	최초 발행 (Cloudera Customer Advisory 2026-944 기반)