파이오링크, BlueHunter로 오픈소스 취약점 28건 발견

파이오링크가 자사의 CTEM 기반 사이버 위협 관리 플랫폼 BlueHunter를 활용해 오픈소스 소프트웨어에서 신규 취약점 28건을 발견했다고 밝혔다. 이 중 2건에는 CVE 식별자가 부여됐으며, 해당 취약점 정보는 12월에 공개될 예정이다.

파이오링크 위협분석센터는 Linux 환경에서 널리 사용되는 오픈소스 서비스 10종과 콘텐츠 관리 시스템 1종을 대상으로 공격 표면과 소프트웨어 동작을 분석했다. 발견된 취약점은 메모리 접근 오류와 비정상 종료를 유발할 수 있으며, 일부는 Linux 시스템의 장치 인식 및 관리 프로세스에 영향을 미칠 가능성이 있는 것으로 전해졌다.

파이오링크는 해당 취약점을 각 오픈소스 프로젝트의 공식 유지관리자에게 보고했고, 유지관리자들은 문제를 확인했다. 일부 취약점은 공식 보안 권고 채널을 통해 관리되고 있으며, 양측은 영향 범위와 수정 방안에 대해 기술 검토를 진행하고 있다.

파이오링크는 책임 있는 공개 원칙에 따라 보안 패치와 공식 공개 절차가 완료될 때까지 소프트웨어 이름과 구체적인 공격 방법을 공개하지 않을 방침이다.

BlueHunter는 IT 자산과 공격 표면을 탐지하고 취약점 및 공격 경로를 분석해 보안 위협에 대한 선제적 대응을 지원하는 에이전틱 AI 기반 CTEM 플랫폼이다. 한편 최근에는 AI 기반 자동화 도구가 국내 금융권을 대상으로 한 연쇄 사이버 공격에서 공격자의 악용 속도와 범위를 확대할 수 있다는 우려가 커지고 있다.