젯브레인즈(JetBrains)는 통합 개발 환경(IDE), 툴박스 앱(Toolbox App), 게이트웨이(Gateway), 닷넷 도구를 포함한 자사의 개발 도구 및 소프트웨어 환경에 영향을 미치는 치명적인 보안 업데이트가 제공된다고 발표했습니다. 이는 인증 기관(eMudhra)이 발행한 8개의 중간 인증서에 대한 개인키 침해가 발견된 데 따른 것입니다.
보안 위협의 본질과 업무 환경에 미치는 영향
이번 침해는 네트워크 트래픽을 모니터링하는 공격자가 젯브레인즈 도구가 연결되는 웹사이트와 서비스를 사칭할 수 있는 잠재적 위험을 내포하고 있습니다. 개발 환경과 툴박스 앱은 젯브레인즈 내장 런타임 환경의 신뢰 저장소에 의존하므로, 운영체제 업데이트만으로는 이러한 위험으로부터 사용자를 보호하기에 충분하지 않습니다.
회사는 런타임 환경을 업데이트하여 문제를 해결하기 위해 오라클의 취약점 관련 패치를 통합했으며, 신뢰할 수 있는 인증서의 별도 저장소를 보유한 백그라운드 서비스(jetbrainsd)에 대한 개별 업데이트도 제공했습니다. 회사는 보도 시점까지 사용자들을 상대로 이 취약점이 실제로 악용된 사례는 확인되지 않았다고 밝혔으나, 즉각적인 조치를 취할 것을 강조했습니다.
실무적으로 무엇이 바뀌는가?
개발자와 사용자는 업무 환경의 보안을 보장하기 위해 다음과 같은 실질적인 조치를 취해야 합니다.
- 인텔리제이 IDEA(IntelliJ IDEA), 파이참(PyCharm), 라이더(Rider) 및 기타 도구와 같은 통합 개발 환경을 새로운 보안 버전으로 업데이트합니다.
- 툴박스 앱(Toolbox App)을 최신 버전으로 업데이트하고 패치를 받지 못하는 구버전의 사용을 피합니다.
- 직접적인 애플리케이션 업데이트에 어려움을 겪는 사용자는 백그라운드 서비스(jetbrainsd)를 업데이트하고 0.9.9728 버전 이상을 설치합니다.
- 즉각적인 업데이트가 불가능한 경우, 영향을 받는 루트 인증서를 수동으로 제거하고 필요시 내장 브라우저를 비활성화하는 등의 대체 단계를 따릅니다.
지원 조치 및 임시 대안
젯브레인즈는 2025년 및 그 이전의 구버전은 이 문제에 대한 업데이트를 받지 못하므로 사용자들이 지원되는 버전으로 전환해야 한다고 밝혔습니다. 직접적인 업데이트가 불가능한 경우를 위해, 자바 환경의 명령줄 도구를 사용하여 인증서 목록을 수동으로 정리하는 가이드를 제공했으며, 이와 관련된 취약점을 피하기 위해 내장 JCEF(JetBrains Chromium Embedded Framework) 브라우저를 비활성화하는 방법을 설명했습니다.