오픈SSL ‘할로바이트’ 취약점 공개…11바이트로 서버 메모리 고갈

핵심 요약

오픈SSL에서 '할로바이트(HollowByte)'라는 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자는 11바이트의 악성 데이터를 이용하여 인터넷에 노출된 TLS 서버의 메모리를 고갈시켜 서비스 중단을 유발할 수 있으며, 이는 OpenSSL이 TLS 핸드셰이크 메시지 처리 과정에서 실제 데이터 도착 전 메시지 헤더의 길이 값을 신뢰하여 메모리를 과도하게 할당하는 과정에서 발생합니다(MITRE ATT&CK T1499.004 Application or System Exploitation). IT 감사인은 조직 내 OpenSSL을 사용하는 모든 시스템, 특히 인터넷에 노출된 TLS 서버에 대한 긴급 취약점 점검 및 패치 적용 여부를 확인하고, 서비스 거부 공격에 대비한 가용성 관리 체계를 점검해야 합니다.

💡 개선 권고안

• ✔기술적 조치조직 내 OpenSSL 라이브러리를 사용하는 모든 시스템, 특히 인터넷에 노출된 TLS 서버에 대해 '할로바이트' 취약점의 영향을 받는 OpenSSL 버전을 즉시 확인하고, 벤더사에서 제공하는 최신 보안 패치를 적용할 것을 권고함.
• ✔기술적 조치서비스 거부(DoS) 공격에 대비하여 네트워크 경계에서 비정상적인 트래픽 패턴을 탐지하고 차단할 수 있도록 침입 방지 시스템(IPS) 및 웹 방화벽(WAF)의 정책을 강화하고, DDoS 방어 솔루션을 도입하거나 고도화할 것을 권고함.
• ✔관리적 조치신규 보안 취약점 정보(예: CVE, 벤더사 보안 권고)를 상시 모니터링하고, '할로바이트'와 같은 심각한 취약점 발견 시 긴급 패치 적용을 위한 비상 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치핵심 IT 서비스의 가용성 유지를 위해 재해 복구 계획(DRP) 및 비즈니스 연속성 계획(BCP)을 주기적으로 검토하고, 서비스 거부 공격 시나리오를 포함하여 실제 복구 훈련을 수행하여 실효성을 검증할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문