[CVE] CVE-2026-16870 (CVSS 8.8 · 높음) [CWE-121, CWE-787]

핵심 요약

CVE-2026-16870은 Snowflake libsnowflakeclient 2.9.2 이전 버전에서 스택 기반 버퍼 오버플로, 경계 외 쓰기, 부적절한 연결 매개변수 유효성 검사로 인해 원격 코드 실행 및 자격 증명 유출을 허용하는 여러 보안 취약점입니다. 공격자는 조작된 암호화 메타데이터 필드를 포함한 파일을 공유 내부 스테이지에 업로드하거나, 조작된 초기화 벡터(IV) 메타데이터 필드를 통해 메모리 손상을 유발할 수 있습니다. 또한, 낮은 권한의 주체가 연결 구성을 조작하여 높은 권한의 서비스 자격 증명을 공격자가 제어하는 엔드포인트로 리디렉션할 수 있습니다(MITRE ATT&CK T1212 – Exploitation for Credential Access). 이러한 취약점은 소프트웨어 개발 단계에서의 안전한 코딩 원칙 미준수(OWASP A08:2021 – Software and Data Integrity Failures, A07:2021 – Identification and Authentication Failures)에서 기인합니다. IT 감사인은 조직 내 Snowflake 클라이언트 라이브러리 및 드라이버 사용 현황을 파악하고, 최신 보안 패치 적용 여부를 즉시 점검하여 잠재적인 원격 코드 실행 및 자격 증명 탈취 위험을 제거해야 합니다.

💡 개선 권고안

• ✔기술적 조치Snowflake libsnowflakeclient를 사용하는 모든 시스템은 즉시 libsnowflakeclient 버전 2.9.2 이상으로 업데이트할 것을 권고함. Snowflake PHP PDO 드라이버는 버전 4.1.0 이상으로, Snowflake ODBC 드라이버는 버전 3.19.0 이상으로 업데이트해야 함을 권고함.
• ✔기술적 조치Snowflake 클라이언트 라이브러리를 사용하는 애플리케이션에서 내부 스테이지를 통한 파일 업로드/다운로드 시, 암호화 메타데이터 및 초기화 벡터(IV)의 무결성 검증 로직을 강화하고, 신뢰할 수 없는 소스에서 제공되는 메타데이터는 엄격히 검증하도록 구현할 것을 권고함.
• ✔기술적 조치Snowflake 연결 매개변수 입력 시, 모든 입력 값에 대해 강력한 유효성 검사를 수행하여 악의적인 엔드포인트로의 자격 증명 리디렉션을 방지하는 보안 로직을 적용해야 함을 권고함.
• ✔관리적 조치조직 내 모든 소프트웨어 자산에 대한 최신 버전 및 패치 현황을 주기적으로 점검하고, 취약점 발생 시 신속하게 대응할 수 있는 취약점 관리 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치소프트웨어 개발 시 OWASP Top 10 및 CWE 등 주요 보안 취약점 가이드를 준수하는 안전한 코딩 표준을 수립하고, 개발 단계부터 보안 취약점 점검을 의무화할 것을 권고함.
• ✔관리적 조치Snowflake 내부 스테이지를 공유하는 시스템 간에는 최소 권한 원칙을 적용하고, 접근 통제 정책을 강화하여 권한 상승 및 데이터 유출 위험을 최소화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문