OpenAI(오픈AI), Brotli 압축 라이브러리서 인증 없는 원격코드실행 취약점 공개

요약

OpenAI가 Node.js, Bun, Envoy 등에 포함된 압축 라이브러리 Brotli에서 인증되지 않은 원격 코드 실행(RCE) 취약점을 발견하여 공개했다. 이 취약점은 패치되지 않은 서버가 압축된 입력을 받을 경우 공격자가 계정 없이 서버를 장악할 수 있는 심각한 위험을 내포하고 있다. 해당 취약점의 근본 원인은 지난 2월 수정되었으나 보안 취약점이라는 사실이 인지되지 않아 공식 릴리즈는 배포되지 않은 상태였다. 이를 방어하기 위해 서버를 공용 인터넷에서 분리하고 Tailscale과 같은 가상 사설망을 사용하는 것이 권장된다. 또한 서버 포트를 외부 인터넷에 그대로 노출하지 말고 Cloudflare Tunnel 등을 활용해 접근을 제한해야 한다. 마지막으로 사용 중인 Node.js 및 Brotli 번들 라이브러리를 최신 버전으로 즉시 업데이트해야 한다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.