ShowDoc RCE 취약점 CVE-2025-0520, 패치되지 않은 서버에서 활발히 악용 중

핵심 요약

중국에서 인기 있는 문서 관리 및 협업 서비스인 ShowDoc에서 CVE-2025-0520(CVSS 9.4) 원격 코드 실행(RCE) 취약점이 발견되었으며, 패치되지 않은 서버에서 활발히 악용되고 있습니다. 이 취약점은 부적절한 유효성 검사로 인한 무제한 파일 업로드(Unrestricted File Upload)와 관련이 있으며, 공격자는 이를 통해 웹 셸(Web Shell)을 설치하여 시스템에 지속적인 접근 권한을 확보할 수 있습니다(MITRE ATT&CK T1505.003). 이는 인터넷에 노출된 애플리케이션의 취약점을 악용하는 전술(MITRE ATT&CK T1190)에 해당합니다. IT 감사인은 조직 내에서 운영 중인 문서 관리 시스템 및 유사 협업 도구의 보안 취약점 관리 현황을 점검하고, 파일 업로드 기능에 대한 보안 통제 및 웹 셸 탐지 시스템의 효과성을 평가해야 합니다.

💡 개선 권고안

• ✔기술적 조치조직 내에서 운영 중인 모든 문서 관리 및 협업 시스템(특히 ShowDoc)에 대해 CVE-2025-0520 취약점에 대한 최신 보안 패치를 즉시 적용할 것을 권고함.
• ✔기술적 조치웹 애플리케이션 방화벽(WAF) 및 침입 방지 시스템(IPS)의 정책을 검토하여 무제한 파일 업로드, 웹 셸 업로드 및 원격 코드 실행 공격을 탐지하고 차단할 수 있도록 규칙을 강화할 것을 권고함.
• ✔기술적 조치파일 업로드 기능이 있는 모든 웹 애플리케이션에 대해 업로드되는 파일의 확장자, 크기, 콘텐츠 유형에 대한 엄격한 유효성 검사를 구현하고, 악성코드 검사 시스템과 연동하여 악성 파일 업로드를 방지하는 통제를 강화할 것을 권고함.
• ✔관리적 조치정기적인 취약점 스캐닝 및 모의 해킹을 통해 인터넷에 노출된 웹 애플리케이션의 보안 취약점을 사전에 식별하고, 발견된 취약점에 대한 패치 및 보안 업데이트 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치정보보호최고책임자(CISO)는 문서 관리 및 협업 시스템과 같은 핵심 정보시스템에 대한 보안 거버넌스를 강화하고, 보안 사고 발생 시 신속한 대응을 위한 비상 계획 및 복구 절차를 점검할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문