파이오링크, 오픈소스 신규 취약점 28건 발견

파이오링크(대표 조영철)는 자체 개발한 사이버 위협 관리 플랫폼 ‘블루헌터(BlueHunter)’를 활용해 기존에 알려지지 않은 오픈소스 소프트웨어 취약점 28건을 발견했다고 15일 밝혔다. 이 가운데 2건에는 국제 공통 취약점 식별번호(CVE)가 할당됐으며 관련 정보는 오는 12월 공식 공개할 예정이다.

파이오링크 위협분석센터는 리눅스 환경에서 사용하는 오픈소스 서비스 10종과 콘텐츠 관리 시스템(CMS) 1종을 분석했다. 외부 공격에 노출될 수 있는 지점과 소프트웨어의 동작을 살펴 메모리 접근 오류와 비정상 종료 등을 유발할 수 있는 취약점을 찾았다.

회사에 따르면 일부 취약점은 특정 명령 실행뿐 아니라 리눅스 시스템의 장치 인식과 관리 과정에도 영향을 미칠 가능성이 확인됐다.

위협분석센터는 발견한 취약점마다 재현 환경을 구축하고 반복 검증한 뒤 해당 오픈소스 프로젝트의 공식 유지보수자에게 제보했다. 유지보수자들도 관련 문제를 확인했으며 일부 취약점은 공식 보안 권고 채널을 통해 관리하고 있다. 양측은 영향 범위와 수정 방안을 검토 중이다.

파이오링크는 아직 보안 패치와 공식 공개 절차를 완료하지 않은 취약점이 있어 소프트웨어 명칭과 구체적인 공격 방법은 공개하지 않을 방침이다. 개발사에 먼저 문제를 알리고 수정할 시간을 주는 ‘책임 있는 공개’ 원칙에 따른 것이다.

블루헌터는 인공지능(AI) 에이전트 기반의 지속적 위협 노출 관리(CTEM) 플랫폼이다. 정보기술(IT) 자산과 공격에 노출될 수 있는 지점을 탐색하고 취약점과 공격 경로를 분석한다.

‘블루모드’는 자산과 취약점을 분석해 보안 위험과 대응 우선순위를 제시한다. ‘레드모드’는 공격자 관점의 자동화된 침투 검증으로 취약점의 실제 악용 가능성을 확인한다.

조영철 파이오링크 대표는 “AI를 활용한 공격이 빠르게 확산되는 만큼, 방어 역시 공격자보다 먼저 잠재적 취약점을 찾아내는 방향으로 발전해야 한다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network