데일리 브리핑
Brotli 디코더의 취약점이 Node.js 원격 코드 실행(RCE) 공격에 영향을 미치며, Bun, Python 및 기타 널리 사용되는 언어에도 영향을 줍니다.
오늘 브리핑에서는 광범위하게 퍼진 Brotli 디코더 버그, LiteLLM의 공급망 유출, 그리고 CISA가 새로 발견한 활성 공격에 대해 다룹니다.
소식 5건2분 소요
오늘날 보안 개발의 주요 과제는 소프트웨어 공급망 위험과 패치가 적용되지 않은 인프라 결함입니다. 오픈 소스 구성 요소와 엔터프라이즈 어플라이언스에 의존하는 조직은 시급한 유지 보수 작업에 직면해 있습니다.
첫째, 구글의 Brotli 디코더에서 발견된 메모리 손상 취약점은 Node.js, Bun, Python, Envoy 등 널리 사용되는 소프트웨어 생태계에 영향을 미칩니다. 동시에 CISA는 Collabora Online과 Arista VeloCloud Orchestrator에서 활발히 악용되고 있는 취약점을 알려진 악용 취약점 목록에 추가했습니다.
보안 팀은 개발자 저장소에 노출된 비밀 정보를 즉시 감사하고, CISA 카탈로그에 나열된 경계 시스템에 대한 공급업체 패치를 적용하고, 모든 환경에서 Brotli 종속성을 업데이트해야 합니다.
유출된 LiteLLM 마스터 키로 공격자들이 GitHub 토큰을 탈취하고 릴리스 파이프라인을 장악했습니다.
2026년 5월 말, 공개 GitHub 저장소(LiteLLM-Labs/lite-harness)에서 에이전트 플랫폼 마스터 키가 유출되어 공격자가 GitHub 토큰을 탈취했습니다. 공격자는 탈취한 접근 권한을 이용하여 LiteLLM의 릴리스 파이프라인을 장악하고 악성 Python 패키지를 배포했습니다.
- 대응 방법
- 노출된 API 키와 GitHub 토큰을 주기적으로 교체하고, CI/CD 릴리스 파이프라인을 감사하며, LiteLLM 패키지의 무결성을 검증합니다.
CISA는 Collabora Online과 Arista VeloCloud에서 현재 활발히 악용되고 있는 두 가지 심각한 취약점을 발견했습니다.
CISA는 실제 악용 사례가 확인됨에 따라 Collabora Online 내장 CODE 서버의 CVE-2026-110447과 Arista VeloCloud Orchestrator의 CVE-2026-114625를 알려진 악용 취약점 목록에 추가했습니다. 해당 버그는 각각 운영체제 명령 주입과 SQL 주입을 허용합니다.
- 대응 방법
- Collabora Online 내장 CODE 서버를 버전 26.4.303 이상으로 업데이트하고 Arista VeloCloud Orchestrator용 패치를 적용하십시오.
Brotli 디코더의 취약점이 Node.js 원격 코드 실행(RCE) 공격의 원인으로 지목되었으며, Bun, Python 및 기타 널리 사용되는 소프트웨어에도 영향을 미칩니다.
구글의 브로틀리 디코더에 있는 메모리 손상 결함은 Bun, 파이썬의 Brotli 및 brotlicffi 패키지, 그리고 브로틀리 압축 해제를 위해 설정된 Envoy 프록시를 포함하여 브로틀리로 압축된 데이터를 압축 해제하는 많은 프로그램에 존재합니다.
- 중요한 이유
- 영향을 받는 각 애플리케이션은 Google의 Brotli 디코더 사본을 자체적으로 포함하고 있기 때문에 이러한 런타임 및 프록시에 의존하는 조직은 코드 실행을 방지하기 위해 각 공급업체의 업데이트를 추적하고 적용해야 합니다.
- 대응 방법
- Bun, Envoy 및 Python Brotli 종속성을 포함한 영향을 받는 런타임 및 패키지를 패치된 버전으로 업데이트하십시오.
구글은 지메일과 사진 데이터가 AI 검색과 공유될 경우 맞춤형 광고에 사용될 수 있다고 밝혔습니다.
구글은 2026년 10월 16일부터 시행되는 개인정보 보호정책을 업데이트하여, 구글 포토, Gmail, Drive에서 검색 또는 제미니 앱의 AI 기능과 공유되는 데이터가 맞춤형 광고 제공을 위해 처리될 수 있음을 명확히 했습니다.
- 중요한 이유
- 개인 정보 또는 워크스페이스 데이터를 Google 검색 및 Gemini AI 기능에 통합하는 사용자 및 조직은 Gmail, 사진 및 드라이브의 콘텐츠를 맞춤형 광고 타겟팅에 노출할 수 있습니다.
- 대응 방법
- Workspace 앱과 Search/Gemini 간의 서비스 간 데이터 공유를 제한하려면 Google 계정 개인정보 보호 설정을 검토하세요.
연구원들이 봇넷 확산에 악용될 수 있는 팝콘 타임 업데이트 프로그램을 원격으로 비활성화하기 위해 200만 건 이상의 업데이트를 배포했습니다.
네덜란드 보안 회사인 Eye Security는 'IXIM 작전'을 수행하여, 개발이 중단된 Time4Popcorn 애플리케이션의 취약한 백그라운드 업데이트 프로그램(Updater.exe)을 비활성화하는 200만 건 이상의 원격 업데이트를 배포했습니다. 해당 업데이트 프로그램이 조회하는 미등록 도메인은 대규모 봇넷에 의해 탈취될 위험이 있었습니다.
- 대응 방법
- Time4Popcorn과 같은 승인되지 않은 기존 소프트웨어를 찾아 제거하고, 검증되지 않은 업데이트 도메인에 대한 연결을 차단하십시오.
핵심 요약
- Node.js, Bun, Python 및 Envoy에서 Brotli 디코더 구현을 업데이트하여 메모리 손상 취약점 CVE-2026-111497을 패치합니다.
- CISA의 경고에 따라 Collabora Online 내장 CODE 서버(CVE-2026-110447) 및 Arista VeloCloud Orchestrator(CVE-2026-114625)에 대한 패치를 적용합니다.