빙 이미지 취약점, 조작된 SVG로 Microsoft 서버에서 SYSTEM 권한으로 명령 실행 가능

핵심 요약

빙 이미지 검색에 제출된 조작된 SVG 파일이 Microsoft 프로덕션 서버에서 NT AUTHORITY\SYSTEM 및 root 권한으로 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 이미지 처리 과정에서 SVG 파일 내 악성 페이로드를 숨겨 실행하는 SVG 스머글링(T1027.017) 기법을 활용하며, 특정 한 대의 머신이 아닌 빙 이미지 계층 전반에 걸친 구조적 문제로 확인되었습니다. 이는 사용자 입력 파일 처리 시스템의 보안 검증 미흡이 심각한 원격 코드 실행(RCE)으로 이어질 수 있음을 시사하며, 유사한 파일 업로드 및 처리 기능을 가진 국내 금융·공공·IT 서비스 조직은 잠재적 위험을 인지하고 철저한 보안 감사를 수행해야 함을 강조합니다.

💡 개선 권고안

• ✔기술적 조치사용자로부터 업로드되는 모든 파일(특히 SVG, 이미지, 문서 등)에 대해 파일 확장자, 매직 넘버, 콘텐츠 기반의 심층적인 유효성 검사 및 악성 코드 스캔을 강화하고, SVG 파일 내 스크립트, 외부 참조 등 잠재적 위험 요소를 제거하는 새니타이징(sanitizing) 로직을 적용해야 함을 권고함.
• ✔기술적 조치웹 애플리케이션 방화벽(WAF) 또는 API 게이트웨이에서 SVG 등 복잡한 파일 형식에 대한 악성 페이로드 필터링 및 차단 규칙을 최신 위협 정보에 기반하여 고도화하고, 정기적인 모의 해킹 및 취약점 점검을 통해 우회 가능성을 점검할 것을 권고함.
• ✔기술적 조치이미지 처리 또는 파일 변환을 수행하는 서버 및 서비스 계정의 권한을 최소 권한 원칙(Principle of Least Privilege)에 따라 필요한 최소한의 권한으로만 설정하고, 최고 권한(SYSTEM/root)이 부여되지 않도록 접근 통제 정책을 강화할 것을 권고함.
• ✔관리적 조치파일 업로드 및 처리 기능을 포함하는 모든 서비스에 대해 개발 단계부터 보안 취약점 분석 및 제거 프로세스를 강화하고, 서드파티 라이브러리 및 프레임워크에 대한 정기적인 보안 점검 및 최신 보안 패치 적용 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치유사한 파일 업로드 및 처리 기능을 가진 시스템에 대해 본 취약점 사례를 공유하고, 잠재적 위험을 식별하기 위한 전사적인 보안 감사 및 점검 계획을 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문