[웹 애플리케이션] mailcow 2025-01a - 호스트 헤더 비밀번호 재설정 포이즈닝

핵심 요약

메일 서버 솔루션인 mailcow 2025-01a 버전에서 호스트 헤더 비밀번호 재설정 포이즈닝 취약점이 발견되었습니다. 이 취약점은 공격자가 비밀번호 재설정 요청 시 HTTP `Host` 헤더를 조작하여, 시스템이 생성하는 비밀번호 재설정 링크가 공격자 통제 서버를 가리키도록 유도합니다. 이는 MITRE ATT&CK의 웹 자격 증명 위조(T1606) 전술에 해당하며, OWASP Top 10의 인증 및 식별 실패(A07:2021) 범주에 속합니다. IT 감사인은 조직이 사용하는 웹 애플리케이션의 비밀번호 재설정 메커니즘이 `Host` 헤더 조작에 취약한지 점검하고, 강력한 입력 유효성 검사 및 웹 애플리케이션 방화벽(WAF)을 통한 보호 조치 적용 여부를 확인하여 계정 탈취 및 데이터 유출 리스크를 예방해야 합니다.

💡 개선 권고안

• ✔기술적 조치웹 애플리케이션에서 비밀번호 재설정 링크를 생성할 때, HTTP `Host` 헤더 값을 직접 사용하지 않고, 사전에 정의된 신뢰할 수 있는 도메인 이름(예: 설정 파일에 명시된 정적 도메인)을 사용하도록 애플리케이션 로직을 수정 및 적용해야 함을 권고함.
• ✔기술적 조치웹 서버(Apache, Nginx 등) 또는 웹 애플리케이션 방화벽(WAF)에서 HTTP `Host` 헤더에 대한 엄격한 유효성 검사 규칙을 적용하여, 허용된 도메인 목록 외의 `Host` 헤더를 포함하는 요청을 차단하거나 경고 처리하도록 설정 및 적용해야 함을 권고함.
• ✔기술적 조치mailcow와 같은 웹 애플리케이션 및 관련 미들웨어는 최신 보안 패치를 즉시 적용하고, 알려진 취약점에 대한 정기적인 점검 및 보안 업데이트 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치웹 애플리케이션 개발 및 운영 단계에서 시큐어 코딩 가이드라인을 준수하고, 특히 사용자 인증 및 비밀번호 재설정 기능과 관련된 코드에 대해 정기적인 보안 취약점 점검(모의 해킹, 소스 코드 분석 등)을 수행할 것을 권고함.
• ✔관리적 조치비밀번호 재설정 요청 및 처리 과정에 대한 상세한 로깅 정책을 수립하고, SIEM(보안 정보 및 이벤트 관리) 시스템을 통해 비정상적인 비밀번호 재설정 시도를 실시간으로 모니터링하며, 이상 징후 발생 시 즉각적인 경보 및 대응 절차를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문