CISA, 젠킨스에서 발견된 원격 코드 실행 취약점에 대해 새롭게 경고

요약 : 보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 전담 기관인 CISA가 젠킨스의 명령행 인터페이스에서 발견된 취약점에 대한 새로운 경고를 발표했다고 한다. 이 취약점은 CVE-2024-23897로, 개념 증명용 익스플로잇이 여러 개 공개된 이후 실제 공격 시도가 증가했다고 CISA는 경고했다. 이 취약점은 원격 코드 실행 공격을 가능하게 하며, 얼마 전 패치된 바 있다. 공격에 성공한 해커는 피해자 시스템으로부터 임의 파일을 읽어들일 수 있다. 젠킨스는 자동화 서버를 구축하는 데 가장 많이 활용되는 오픈소스이기 때문에, 이러한 취약점의 파급력은 매우 높을 수 있다.

배경 : 젠킨스 사용자는 명령행 인터페이스를 활용해 스크립트나 셸 환경과 같은 플랫폼에 접근할 수 있게 된다. 다만 특정 라이브러리를 활용해 명령행에 입력된 명령이나 매개변수를 확인하여 처리한다. 이 과정에 공격자가 개입하여 오작동을 일으키고, 이를 통해 임의의 파일을 읽어들이게 할 수 있다. 임의의 파일 안에 특정 명령을 저장하면 그 명령이 실행되며, 이는 여러 가지 가능성으로 확대될 수 있다.

말말말 : “젠킨스를 사용하고 있는 기업이나 기관이라면 이 취약점이 해결되어 있는지를 시급히 확인할 필요가 있습니다. 현재 쇼단에 검색했을 때, 대단히 많은 서버가 패치되지 않은 채 사용되고 있음을 알 수 있습니다.” -시큐리티어페어즈-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다