[CVE] CVE-2025-71376 (CVSS 8.1 · 높음) [CWE-502]

핵심 요약

picklescan 0.0.29 이전 버전에서 악성 pickle 파일 내 임의 코드 실행을 탐지하지 못하는 취약점(CVE-2025-71376, CVSS 8.1)이 발견되었습니다. 이 취약점은 `picklescan`이 `idlelib.autocomplete.AutoComplete.fetch_completions`를 사용하는 `reduce` 메서드 내 악성 코드를 식별하지 못하여, 공격자가 탐지되지 않은 임의 명령 실행 코드를 삽입할 수 있게 합니다. 이는 신뢰할 수 없는 데이터 역직렬화(CWE-502) 취약점에 해당하며, 공격자는 이를 통해 시스템에 대한 Initial Access(TA0001)를 획득하거나 Malicious Library(T1204.005)를 활용할 수 있습니다. IT 감사인은 조직 내 Python 환경에서 pickle 파일의 사용 현황과 `picklescan`과 같은 보안 도구의 적용 여부 및 버전을 점검하고, 신뢰할 수 없는 소스의 데이터 역직렬화에 대한 통제 절차를 강화해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치`picklescan`을 포함하여 조직 내에서 사용되는 모든 보안 도구 및 라이브러리는 최신 보안 패치가 적용된 버전(예: `picklescan` 0.0.29 이상)으로 즉시 업데이트할 것을 권고함.
• ✔기술적 조치Python 기반 애플리케이션에서 `pickle` 모듈을 사용하여 외부 데이터를 역직렬화하는 경우, 반드시 신뢰할 수 있는 소스의 데이터만 처리하도록 강력한 입력 유효성 검증 및 화이트리스트 기반의 검증 절차를 적용해야 함을 권고함.
• ✔기술적 조치EDR, SIEM, XDR 등 보안 솔루션의 탐지 규칙을 고도화하여, `pickle` 모듈의 비정상적인 사용 패턴이나 역직렬화 공격으로 인한 임의 코드 실행 시도를 실시간으로 탐지하고 차단할 수 있도록 설정 및 모니터링을 강화할 것을 권고함.
• ✔관리적 조치소프트웨어 개발 보안 가이드라인에 신뢰할 수 없는 데이터 역직렬화(CWE-502) 취약점 방지 대책을 명확히 포함하고, 개발자들을 대상으로 해당 가이드라인에 대한 정기적인 보안 교육을 시행하여 안전한 코딩 습관을 내재화할 것을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안 관리 체계를 강화하여, 외부에서 도입되는 모든 라이브러리 및 도구에 대해 보안 취약점 점검 및 검증 절차를 의무화하고, 주기적인 보안 감사 및 평가를 수행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문