New QPACK Flaws Can Crash HTTP/3 Servers, Trigger Up to 4,000-Fold Memory Amplification

핵심 요약

HTTP/3 웹 서버의 QPACK 헤더 압축 방식에서 메모리 증폭 취약점이 발견되어 원격의 비인증 공격자가 서비스 거부(DoS) 공격을 수행할 수 있습니다. 공격자는 조작된 압축 HTTP 헤더를 전송하여 서버 메모리를 최대 4,000배까지 증폭시켜 서버를 충돌시킬 수 있으며, 이는 MITRE ATT&CK의 Application Exhaustion Flood(T1499.003) 전술에 해당합니다. 해당 취약점은 웹 서비스의 가용성에 심각한 영향을 미칠 수 있으므로, HTTP/3를 사용하는 조직은 즉각적인 점검과 보안 패치 적용이 필요하며, 웹 서버의 보안 설정 및 모니터링 체계를 강화해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직 내 HTTP/3 프로토콜을 사용하는 웹 서버 및 관련 서비스의 QPACK 구현 라이브러리 또는 모듈 버전을 즉시 확인하고, 해당 취약점에 대한 벤더사의 보안 패치가 공개될 경우 신속하게 적용해야 함을 권고함.
• ✔기술적 조치웹 서버의 메모리 사용량에 대한 실시간 모니터링 체계를 강화하고, 비정상적인 메모리 증폭이 감지될 경우 즉시 경보를 발생시키고 자동 또는 수동으로 트래픽을 차단하거나 격리하는 대응 절차를 수립 및 적용해야 함을 권고함.
• ✔기술적 조치웹 애플리케이션 방화벽(WAF) 및 DDoS 방어 솔루션에서 HTTP/3 트래픽에 대한 심층 분석 기능을 활성화하고, QPACK 헤더 압축 관련 비정상 트래픽 패턴을 탐지 및 차단할 수 있도록 정책을 최적화해야 함을 권고함.
• ✔관리적 조치신규 프로토콜 및 기술 도입 시 잠재적 보안 취약점에 대한 사전 검토 및 보안성 평가 절차를 강화하고, PoC 코드가 공개된 취약점에 대해서는 긴급 보안 패치 적용 및 대응 계획을 수립 및 시행할 것을 권고함.
• ✔관리적 조치정보보호 조직은 웹 서비스 운영 부서와 협력하여 HTTP/3 웹 서버의 자산 중요도를 재평가하고, 해당 취약점으로 인한 서비스 중단 시 비즈니스 연속성 계획(BCP) 및 재해 복구 계획(DRP)의 유효성을 점검할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기