파이오링크, BlueHunter로 오픈소스 취약점 28건 발견

파이오링크가 자사의 CTEM 기반 사이버 위협 관리 플랫폼 BlueHunter를 활용해 오픈소스 소프트웨어에서 새로운 취약점 28건을 발견했다고 밝혔다. 이 중 2건에는 CVE 식별번호가 부여됐으며, 해당 취약점 정보는 12월에 공개될 예정이다.

파이오링크 위협분석센터는 Linux 환경에서 널리 사용되는 오픈소스 서비스 10종과 콘텐츠 관리 시스템 1종을 대상으로 공격 표면과 소프트웨어 동작을 분석했다. 발견된 취약점은 메모리 접근 오류와 비정상 종료를 유발할 수 있으며, 일부는 Linux 시스템의 장치 인식 및 관리 프로세스에 영향을 미칠 가능성이 있는 것으로 전해졌다.

파이오링크는 해당 취약점을 각 오픈소스 프로젝트의 공식 유지관리자에게 보고했고, 유지관리자들은 문제를 확인했다. 일부 취약점은 공식 보안 권고 채널을 통해 관리되고 있으며, 양측은 영향 범위와 수정 방안에 대해 기술 검토를 진행하고 있다.

파이오링크는 책임 있는 공개 원칙에 따라 보안 패치와 공식 공개 절차가 완료될 때까지 소프트웨어 이름과 구체적인 공격 방법을 공개하지 않을 방침이다.

한편 BlueHunter는 IT 자산과 공격 표면을 탐지하고 취약점과 공격 경로를 분석해 보안 위협에 대한 선제적 대응을 지원하는 에이전트형 AI 기반 CTEM 플랫폼이다. Blue Mode는 자산 및 취약점 분석을 통해 보안 위험을 식별하고 대응 우선순위를 제시하며, Red Mode는 공격자 관점의 자동 침투 검증으로 실제 취약점 악용 가능성을 확인한다. 파이오링크는 BlueHunter로 위협을 식별하고, 실제 공격이 유입되는 웹·API 구간에서는 웹 방화벽 WebFront-K로 실시간 차단하며, 24시간 보안 모니터링을 수행할 것을 권장했다.