주의2026년 10월 25일· NVD
[CVE] CVE-2026-116149 (CVSS 8.1 · 높음) [CWE-121]
핵심 요약
ImageMagick 6.9.13-58 이전 버전 및 7.1.2-33 이전 버전에서 스택 기반 버퍼 오버플로우 취약점(CVE-2026-116149, CVSS 8.1)이 발견되어, 공격자가 bzip2 압축을 사용하는 조작된 이미지를 통해 메모리 손상 및 서비스 충돌을 유발할 수 있습니다. 이는 OWASP Top 10의 A08:2021 – 소프트웨어·데이터 무결성 실패와 관련이 있으며, 부적절한 메모리 관리 및 입력값 검증이 근본 원인입니다. IT 감사인은 조직 내 ImageMagick 사용 현황을 파악하고, 해당 취약점에 대한 패치 적용 여부를 즉시 점검하여 서비스 안정성과 데이터 무결성을 확보해야 함을 시사합니다.
개선 권고안
- ✔기술적 조치ImageMagick을 사용하는 모든 시스템에 대해 최신 버전(6.9.13-58 이상 또는 7.1.2-33 이상)으로 즉시 업데이트를 적용할 것을 권고함.
- ✔기술적 조치이미지 처리 서비스에서 bzip2 압축 이미지 처리 시 입력값 유효성 검증을 강화하고, 메모리 할당 및 해제 로직에 대한 보안 코딩 가이드라인을 준수하여 버퍼 오버플로우를 방지할 것을 권고함.
- ✔관리적 조치소프트웨어 자산 관리 대장을 최신화하고, ImageMagick과 같은 오픈소스 라이브러리 및 서드파티 소프트웨어의 사용 현황 및 버전을 주기적으로 점검하는 절차를 수립 및 시행할 것을 권고함.
- ✔관리적 조치개발 및 운영 환경에서 사용되는 모든 소프트웨어에 대해 정기적인 취약점 점검을 수행하고, 발견된 취약점(CVE-2026-116149 포함)에 대한 영향도 분석 및 패치 적용 프로세스를 강화할 것을 권고함.
규정 매핑 · 감사 영향
관련 규정 매핑 및 감사 영향 분석은 Max 구독 이상에서 확인할 수 있습니다.
Max 구독하기 →⚠ 이상 징후 · 감사 질문
이상 징후 및 감사 질문·요청 자료는 Pro 구독 이상에서 확인할 수 있습니다.
Pro 구독하기 →감사 실무로 잇기