[CVE] CVE-2026-35554 (CVSS 8.7 · 높음) [CWE-362, CWE-416]

핵심 요약

Apache Kafka Java 프로듀서 클라이언트의 버퍼 풀 관리 경쟁 조건 취약점(CVE-2026-35554, CVSS 8.7)으로 인해 메시지가 의도치 않은 토픽으로 전달될 수 있는 심각한 보안 문제가 발견되었습니다. 이 취약점은 delivery.timeout.ms 설정으로 인해 프로듀스 배치가 만료될 때, 해당 배치의 ByteBuffer가 조기에 할당 해제되어 버퍼 풀로 반환되는 경쟁 조건(CWE-362, CWE-416)에서 발생합니다. 이후 다른 토픽으로 향하는 배치가 이 해제된 버퍼를 재사용하면 버퍼 내용이 손상되어, 프로듀서에게 오류 보고 없이 민감한 데이터가 잘못된 토픽으로 노출되거나 데이터 무결성이 훼손될 수 있습니다. IT 감사인은 Kafka를 사용하는 시스템에서 데이터 기밀성 및 무결성 통제가 적절히 작동하는지, 그리고 최신 보안 패치가 적용되었는지 긴급히 점검하여 잠재적인 데이터 유출 및 서비스 중단 리스크를 식별해야 합니다.

💡 개선 권고안

• ✔기술적 조치Apache Kafka 프로듀서 클라이언트를 CVE-2026-35554 취약점이 해결된 버전인 3.9.2, 4.0.2, 4.1.2, 4.2.0 또는 이후 버전으로 즉시 업그레이드할 것을 권고함.
• ✔기술적 조치Kafka 토픽별 접근 제어 목록(ACL)을 최소 권한 원칙에 따라 엄격하게 설정하고, 민감 정보가 포함된 토픽에 대한 접근 권한을 주기적으로 검토 및 감사할 것을 권고함.
• ✔기술적 조치Kafka 메시지 전송 시 데이터 암호화(예: TLS/SSL) 및 메시지 무결성 검증 메커니즘을 적용하여 전송 중 데이터의 기밀성과 무결성을 강화할 것을 권고함.
• ✔관리적 조치Apache Kafka를 포함한 모든 IT 시스템의 소프트웨어 및 라이브러리 버전을 주기적으로 점검하고, 최신 보안 패치 및 업데이트를 신속하게 적용하기 위한 취약점 관리 및 패치 관리 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치Kafka 메시지 전송 로그 및 시스템 이벤트를 SIEM(보안 정보 및 이벤트 관리) 시스템과 연동하여 비정상적인 메시지 전달 시도 또는 데이터 손상 징후를 실시간으로 탐지하고 대응할 수 있는 모니터링 체계를 강화할 것을 권고함.
• ✔관리적 조치민감한 개인정보 또는 중요 업무 데이터가 Kafka를 통해 전송되는 경우, 해당 데이터의 분류 및 처리 절차를 명확히 하고, 데이터 유출 또는 변조 발생 시 비즈니스 영향도 분석 및 비상 대응 계획을 수립하여 주기적으로 훈련할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문