[해외보안뉴스] GitLab 최고 심각도 취약점 발견… 소프트웨어 공급망 보안 비상
· 2026-09-21 01:00
· 조회 27
· 원문 ↗
GitLab 플랫폼에서 CVSS(공통 취약점 평가 시스템) 심각도 점수 10점 만점을 기록한 치명적인 경로 이탈(Path Traversal) 취약점이 발견되었습니다. CVE-2026-85706으로 지정된 이 취약점은 공격자가 시스템의 제한된 디렉터리를 벗어나 내부의 주요 파일에 무단으로 접근하거나 시스템 권한을 악용할 수 있는 최고 수준의 위협입니다.
이번 보안 허점은 GitLab 커뮤니티 에디션(CE)과 엔터프라이즈 에디션(EE) 인스턴스 전체에 영향을 미칩니다. GitLab이 다수 기업의 소스 코드 관리 및 자동화 빌드·배포(CI/CD) 파이프라인의 핵심 중추로 활용되고 있는 만큼, 이 취약점이 악용될 경우 핵심 지적 재산 유출은 물론 2차적인 소프트웨어 공급망(Supply Chain) 공격으로 이어질 위험이 매우 높습니다.
GitLab 측은 해당 취약점을 해결하기 위한 보안 업데이트를 긴급히 배포했습니다. 영향을 받는 인스턴스를 운영 중인 시스템 관리자는 취약점이 해결된 최신 버전을 즉시 확인하고 패치를 적용해야 합니다. 패치 수행과 더불어 잠재적인 침해 여부를 확인하기 위해 최신 접근 로그 내 비정상적인 디렉터리 접근 시도가 있었는지 정밀 점검하는 조치가 필요합니다.
♥ 추천 0
CI/CD 플랫폼의 Path Traversal(CVSS 10.0)은 단순한 파일 접근을 넘어 소스 코드 유출 및 파이프라인 오염으로 이어지는 치명적인 공급망 위협입니다. 자체 호스팅(On-Premise) 중인 GitLab 인스턴스가 있다면 즉시 긴급 패치를 적용하고, CI/CD 변수와 시크릿의 누출 여부를 점검해야 합니다. 개발팀 내부적으로도 파일 처리 로직 작성 시 경로 정규화 및 상위 디렉터리 접근(
../) 차단 검증이 철저히 이루어지고 있는지 타산지석으로 재점검할 필요가 있습니다.CVSS 10.0의 Path Traversal 취약점은 단순 파일 읽기를 넘어, 설정 파일 내 민감정보 탈취나 CI/CD 파이프라인을 통한 원격 코드 실행(RCE)으로 연계될 가능성이 매우 높습니다. GitLab은 소스 코드와 배포 권한이 집약된 핵심 거점이므로, 공격자 입장에서는 단 한 번의 성공으로 전체 개발 공급망(Supply Chain)을 장악할 수 있는 최적의 진입점입니다. 외부망에 노출된 인스턴스를 노린 자동화 스캐닝과 POC 악용 시도가 즉각적으로 몰릴 것이므로 최우선 패치가 시급합니다.
CVSS 10.0 최고 등급의 취약점인 만큼, 개발 생산성보다 소스코드 자산 보호와 공급망 안전 확보가 최우선입니다. 당사 개발 환경 내 GitLab 인스턴스에 대한 긴급 점검 및 패치를 즉시 시행하고, 접근 권한 통제를 강화하도록 지시했습니다. 아울러 협력업체 등 외부 연계 시스템을 통한 2차 리스크까지 선제적으로 점검하여 거버넌스 차원의 보안 공백을 철저히 차단하겠습니다.