워크플로우 한 줄이 셸이 되는 순간 — Kestra OSS 명령 주입(CVE-2026-49869) 방어 노트

2026. 9. 7. 21:32

이미지 출처: CISA KEV데이터 파이프라인을 굴리는 팀에서 Kestra는 꽤 익숙한 이름임. YAML로 플로우를 정의하고, 스케줄 돌리고, 실패하면 재시도까지 알아서 해주는 오케스트레이터라 한 번 붙여놓으면 손이 잘 안 감. 그런데 바로 그 "손이 안 가는" 성질이 문제임. 이번에 공개된 CVE-2026-49869는 Kestra 오픈소스 배포판에서 OS 명령이 주입될 수 있는 결함으로, 워크플로우 엔진이라는 물건이 본질적으로 "남이 준 문자열을 시스템에 실행시키는 기계"라는 사실을 다시 확인시켜 줌.핵심 요약Kestra OSS에서 사용자 입력이 OS 명령 실행 경로로 흘러들어가는 명령 주입 취약점(CVE-2026-49869)이 보고됨워크플로우 엔진 특성상 실행 권한 자체가 넓어, 성공 시 오케스트레이..

프록시와 Starlette가 같은 요청을 다르게 읽을 때 — 경계면에서 갈라지는 한 건의 HTTP

2026. 9. 7. 19:01

이미지 출처: CISA KEV사내 API 게이트웨이 로그를 보다가 이상한 걸 발견하는 순간이 있음. 프록시 액세스 로그에는 요청이 한 건인데, 뒤에 있는 애플리케이션 로그에는 두 건이 찍혀 있는 경우 말입니다. 이게 바로 HTTP 요청 스머글링이 남기는 가장 전형적인 흔적이고, 이번에 Starlette에 붙은 CVE-2026-48710도 정확히 이 계열의 문제임.핵심 요약Kludex/Starlette에서 HTTP 요청·응답 스머글링(Request/Response Smuggling) 취약점이 보고됨 — 프록시와 앱이 같은 바이트 스트림을 다르게 해석하는 경계면 불일치 문제.실질 위험은 인증·WAF·라우팅 우회, 캐시 오염, 다른 사용자 응답 탈취까지 이어질 수 있다는 점.대응은 세 겹 — Starlette..

LiteLLM 1.84.0 이전 버전, MCP 엔드포인트가 아무 토큰이나 받아준 이유

2026. 9. 7. 13:03

이미지 출처: CISA KEVCISA가 9월 2일에 알려진 악용 취약점(KEV) 목록에 일곱 건을 한꺼번에 올렸는데, 그 명단 안에 LiteLLM이 들어 있었다. LLM 프록시가 KEV에 오르는 장면은 아직 낯설지만, 사내 AI 게이트웨이가 실제 공격 표면으로 취급되기 시작했다는 신호로 읽는 게 맞다고 봄.핵심 요약LiteLLM 1.84.0 미만의 MCP Streamable HTTP 엔드포인트에서, 위조한 Authorization 헤더만으로 인증을 통과할 수 있었음(CVSS 8.8)키 검증이 실패했을 때 예외를 던지는 대신 빈 인증 객체로 갈아끼우는 OAuth2 passthrough 폴백 경로가 원인1.84.0 이상으로 올리고, MCP 경로의 외부 노출 차단과 업스트림 MCP 서버의 자체 인증을 2차 방..

V8 엔진의 타입 하나가 어긋났을 때 — 브라우저 방어선을 다시 그리는 법

2026. 9. 7. 08:02

이미지 출처: CISA KEV브라우저 탭 하나를 여는 동안 V8은 수천 개의 자바스크립트 객체를 만들고, 그 객체들이 "어떤 모양인지"를 기억한 채로 기계어를 뽑아냄. 이 기억이 실제 메모리 배치와 딱 한 칸이라도 어긋나는 순간이 바로 타입 컨피전(Type Confusion)이고, CVE-2026-85046은 그 어긋남이 Chromium의 V8에서 발생한 사례임.핵심 요약V8이 객체 타입을 잘못 판단해 생기는 타입 컨피전 결함으로, 조작된 웹페이지만으로 렌더러 프로세스에서 힙 손상까지 이어질 수 있음공격 진입점이 "사용자가 링크를 클릭한다" 수준이라 사용자 교육만으로는 막기 어렵고, 버전 강제 업데이트가 사실상 유일한 근본 대응임탐지는 렌더러 비정상 종료 로그·브라우저 버전 인벤토리·자식 프로세스 생성 ..

PLC 두 모델 사이의 거리를 AI가 좁혔을 때 — 방어자가 다시 계산해야 할 것들

2026. 9. 2. 21:31

이미지 출처: The Hacker News보안 컨퍼런스 발표 자료 중에 이런 문장이 있었음. "동일 벤더의 다른 모델로 익스플로잇을 옮기는 데 보통 몇 주가 걸린다." 연구자들이 대형 언어모델을 붙여 그 작업을 시도했더니, 사전 인증(pre-auth) 원격코드실행 익스플로잇이 다른 PLC 모델에서 동작하기까지 걸린 시간이 며칠 단위로 줄었다는 결과가 나옴. 여기서 방어자가 붙잡아야 할 건 "AI가 해킹한다"는 자극적인 헤드라인이 아니라, 익스플로잇 재사용 비용이 내려가면 우리 자산 목록의 우선순위가 통째로 바뀐다는 사실임.핵심 요약연구자들이 LLM을 활용해 한 PLC 모델의 pre-auth RCE 익스플로잇을 같은 계열 다른 모델로 이식하는 데 성공했고, 기존에 수 주 걸리던 포팅 시간이 크게 단축됨핵심..

지도 서비스 백엔드에 뚫린 세 칸짜리 사다리 — GeoNetwork 메타데이터 엔진 이야기

2026. 9. 2. 19:01

이미지 출처: The Hacker News공공 공간정보 포털을 들여다보면 앞단은 대개 조용함. 지도 타일이 뜨고, 검색창이 있고, 좌표를 넣으면 항공사진이 나오는 정도. 그런데 그 뒤에서 메타데이터를 관리하는 카탈로그 엔진 — GeoNetwork 같은 소프트웨어 — 은 생각보다 훨씬 많은 걸 하고 있음. XML을 파싱하고, 외부 카탈로그와 하베스팅으로 동기화하고, 스타일시트로 문서를 변환하고, 파일을 디스크에 씀. 이번에 정리된 취약점 묶음은 정확히 그 '많은 일' 쪽에서 나왔고, 인증 없이도 연결이 되는 형태라 성격이 꽤 나쁨.핵심 요약GeoNetwork 메타데이터 카탈로그에서 인증 없이 접근 가능한 엔드포인트를 시작점으로, XML 처리·변환·파일 쓰기 단계를 엮어 원격 코드 실행까지 이어지는 체인이 ..

Langflow 1.3.0과 Rails 5.2.2.1 — 오래된 패치선 두 개가 지금 다시 두들겨 맞는 중

2026. 9. 1. 21:32

이미지 출처: The Hacker News테스트용으로 띄워둔 웹 서버 액세스 로그를 훑다 보면, 사람이 아니라 기계가 남긴 흔적이 확연히 눈에 띄는 구간이 있다. 몇 초 간격으로 같은 경로를 두드리는데, 그 목록에 /api/v1/validate/code 같은 요청이 섞여 있고, 또 어떤 요청은 URL은 평범한데 Accept 헤더가 이상하게 길다. 하나는 AI 워크플로 도구인 Langflow를 노린 것이고, 다른 하나는 Ruby on Rails의 파일 노출 결함을 노린 것이다. 둘 다 패치가 나온 지 꽤 됐는데도, 공격자들의 스캔 목록에서는 아직 지워지지 않았다.핵심 요약Langflow의 코드 검증 엔드포인트 결함(CVE-2025-3248)과 Rails Action View의 파일 내용 노출 결함(CVE-..

인쇄 대기열 뒤의 관리 콘솔: PaperCut CVE-2026-81578 방어 노트

2026. 9. 1. 13:02

이미지 출처: CISA KEV사무실 복합기 옆 랙에 조용히 꽂혀 있는 서버 한 대. 자산 대장에는 그냥 "프린터 관리" 다섯 글자로 적혀 있고, 담당 부서는 총무팀으로 되어 있고, 보안팀 점검 리스트에서는 매년 마지막 순번으로 밀리는 그 장비 말입니다. PaperCut NG/MF에서 Missing Authentication for Critical Function 계열 취약점(CVE-2026-81578)이 공개될 때마다 저는 이 장면부터 떠올리게 되는 것 같습니다.핵심 요약CVE-2026-81578은 PaperCut NG/MF의 중요 기능이 인증 검사 없이 호출될 수 있는 문제로, CWE-306(중요 기능에 대한 인증 누락) 계열에 속함프린트 서버는 AD 연동·서비스 계정·전 부서 접근이라는 조건을 동시에..

PaperCut NG/MF 관리 기능에 숨은 unsafe reflection, CVE-2026-82078 대응 정리

2026. 9. 1. 08:02

이미지 출처: CISA KEV사무실 구석에 놓인 인쇄 서버는 자산 목록에서도 늘 맨 아래쪽에 있음. 담당은 총무팀이고, 패치 주기는 "복합기 잘 나오면 됐지"에서 멈춰 있는 경우가 대부분임. 그런데 그 장비가 도메인 계정으로 인증을 받고, 부서별 출력 로그를 쌓고, 관리 콘솔을 웹으로 열어두고 있다면 이야기가 달라짐. CVE-2026-82078은 바로 그 PaperCut NG/MF에서 안전하지 않은 리플렉션(unsafe reflection) 처리가 문제로 지목된 사례임.핵심 요약PaperCut NG/MF가 외부에서 들어온 값을 클래스·메서드 이름으로 그대로 써서 호출하는 구조(CWE-470)가 문제의 핵심임공격이 성사되면 인쇄 서버 프로세스 권한으로 임의 코드가 실행될 수 있고, 이 서버는 보통 내부망 ..

백신 예외 폴더가 ValleyRAT의 안전가옥이 됐다

2026. 8. 31. 21:32

이미지 출처: The Hacker News사용자가 백신 설정 창을 열고, 예외 경로에 폴더 하나를 손수 추가한다. 설치가 자꾸 막히니까, 화면에 뜨는 안내대로. 그 클릭 한 번으로 그 폴더 안의 모든 파일은 검사 대상에서 영구히 빠지고, ValleyRAT은 바로 그 자리에 자기 집을 짓는다. 이번 사례가 불편한 이유는 익스플로잇이 정교해서가 아니라, 보안 제품을 무력화한 게 공격자가 아니라 피해자 본인이라서다.핵심 요약유효한 코드서명이 붙은 애드웨어·유틸리티가 미끼로 쓰이며, 사용자가 직접 백신 예외 경로를 등록하도록 유도함예외 폴더 안에서 정상 서명 실행파일이 악성 DLL을 사이드로딩해 ValleyRAT 백도어를 메모리에 올림방어의 초점은 시그니처가 아니라 예외 목록 자체를 자산으로 관리하고 감사하는 ..

"인증하려면 Win+R을 누르세요": TerminalFix가 노린 건 브라우저가 아니라 사람이었다

2026. 8. 30. 21:32

이미지 출처: The Hacker News페이지 하나가 뜹니다. 익숙한 주황색 로고, 익숙한 "사람인지 확인하는 중" 문구. 그런데 이번엔 체크박스가 없어요. 대신 "확인을 완료하려면 Win+R을 누르고 Ctrl+V, Enter를 눌러주세요"라는 안내가 뜹니다. 여기서 손이 먼저 움직인 사람과, 잠깐 멈춘 사람. TerminalFix라는 이름이 붙은 이번 캠페인은 정확히 그 0.5초의 차이를 노렸습니다.핵심 요약가짜 Cloudflare 인증 화면으로 사용자가 직접 악성 명령을 복사·실행하게 만드는 ClickFix 계열 초기침투 기법임최종 목적은 정상 터널링 서비스를 악용한 리버스 터널 백도어로, 아웃바운드 연결만 쓰기 때문에 방화벽 인바운드 정책을 그대로 우회함방어 지점은 페이로드가 아니라 실행 경로에 ..

워드프레스를 무너뜨린 건 코어가 아니라 플러그인 다섯 개였다

2026. 8. 30. 13:02

이미지 출처: The Hacker News워드프레스 코어는 생각보다 단단하다. 보안팀도 있고, 자동 업데이트도 기본으로 돌고, 심각한 결함이 나오면 며칠 안에 패치가 배포된다. 그런데도 매달 "사이트가 통째로 넘어갔다"는 사고가 끊이지 않는 이유는 단순하다. 실제로 뚫리는 건 코어가 아니라 그 위에 얹은 플러그인과 테마이기 때문. 이번에도 플러그인·테마 다섯 곳에서 사이트 탈취나 원격 코드 실행으로 이어지는 결함이 한꺼번에 공개됐고, 하나같이 "인증 없이" 또는 "구독자 권한만으로" 시작할 수 있는 유형이었음.핵심 요약워드프레스 사고의 대부분은 코어가 아니라 서드파티 플러그인·테마의 권한 검사 누락에서 출발함파일 업로드 검증 부재, 임의 옵션 변경, 파일 포함(LFI) 세 갈래가 결국 웹셸과 관리자 계정..