미국 사이버보안 및 인프라 보안국(CISA)은 공격자들이 유명 개발 플랫폼인 GitLab의 최고 위험 등급인 치명적 보안 취약점을 악용하기 시작했다고 확인했으며, 이는 관련 보안 업데이트가 배포된 지 불과 몇 주 만에 발생했습니다.
정규 표현식 처리기의 치명적 취약점 세부 정보
이 취약점은 CVE-2026-97229로 식별되며, 'joaxcar'라는 가비명을 사용하는 보안 연구원에 의해 발견되었습니다. 문제는 파이프라인 설정 파일 내의 정규 표현식을 구문 분석, 컴파일 및 평가하는 파이프라인 정규 표현식 컴파일러(CI/CD Regular Expression Compiler) 구성 요소에 있습니다. 이 취약점은 정규 표현식에 대한 적절한 유효성 검사가 누락된 상태에서 정수 오버플로(integer overflow) 결함으로 인해 발생하며, 이를 통해 권한이 없는 공격자가 플랫폼 서버를 통해 원격으로 임의 코드를 실행할 수 있습니다.
버전 패치 및 보호 지침
GitLab은 시스템 관리자와 서버 관리자에게 지연 없이 업데이트를 적용할 것을 촉구하며, 버전 19.4.2, 19.3.5, 19.2.8을 시작으로 커뮤니티 에디션(CE) 및 엔터프라이즈 에디션(EE)의 이 보안 취약점을 해결하기 위한 긴급 패치를 신속하게 배포했습니다. 또한 회사는 자체 서버를 관리하는 고객을 지원하기 위해 위협 탐지 도구를 출시했습니다.
공식 조치 및 악용된 취약점 카탈로그
CISA는 이 취약점을 알려진 악용 취약점 카탈로그(KEV)에 공식적으로 등재하고, 연방 기관에 서버 보안 강화 및 업데이트를 의무화하는 구속력 있는 지침(BOD 26-04)을 발행했습니다. 이 지침은 연방 기관을 전적으로 대상으로 하지만, 기관은 민간 부문의 모든 보안 팀에게 이 취약점 패치에 최우선 순위를 둘 것을 촉구했습니다.
플랫폼에 대한 반복적인 보안 공격 맥락
이번 취약점은 GitLab 플랫폼이 직면한 일련의 보안 문제 중 하나이며, CISA는 2021년 11년 이후 야전 공격에서 악용된 플랫폼 내 6개의 보안 취약점을 감지했습니다. GitLab의 DevSecOps 플랫폼은 Fortune 100대 기업 중 50% 이상이 사용하고 있으며 전 세계적으로 7,000만 명 이상의 등록 사용자를 보유하고 있다는 점을 주목할 필요가 있습니다.