[국내보안뉴스] 구글 '브로틀리' 라이브러리 고위험 취약점 발견… Node.js·파이썬 등 광범위한 영향
· 2026-10-25 09:00
· 조회 7
· 원문 ↗
구글이 개발한 데이터 압축 라이브러리 '브로틀리(Brotli)'에서 악성 코드를 실행할 수 있는 고위험 보안 취약점(CVE-2026-111497)이 확인되었습니다. 이번 결함은 조작된 압축 데이터를 해제하는 과정에서 비정상적인 입력을 제대로 처리하지 못해 발생하며, 정해진 메모리 영역 외부에 데이터를 기록하는 '버퍼 오버플로우(Out-of-bounds Write)' 현상을 유발합니다. 공격자가 이를 악용할 경우 대상 시스템에서 임의의 악성 코드를 실행하여 시스템 제어권을 확보할 수 있습니다.
이번 취약점은 단일 플랫폼에 국한되지 않고 브로틀리 라이브러리를 탑재한 다양한 개발 환경에 영향을 미칩니다. 대표적으로 널리 쓰이는 Node.js 환경은 물론, 자바스크립트 런타임인 번(Bun), 파이썬(Python)의 데이터 압축 관련 패키지, 그리고 웹 트래픽을 중계하고 데이터 용량을 줄이는 일부 프록시(Proxy) 서버 및 웹 서버 환경까지 광범위하게 적용됩니다. 브로틀리가 웹 통신 표준 압축 기술로 활발히 쓰이는 만큼 파급력이 매우 큽니다.
따라서 보안 관리자와 개발자는 자사 시스템 및 서비스의 압축 데이터 처리 경로를 즉시 재점검해야 합니다. 사용 중인 Node.js, Bun 등 런타임 환경과 파이썬 라이브러리를 개발사가 제공하는 최신 보안 버전으로 속히 업데이트해야 하며, 외부 트래픽을 처리하는 프록시 장비의 패치 적용 여부도 확인해야 합니다. 아울러 외부에서 유입되는 입력 데이터에 대한 검증 단계를 강화하여 잠재적인 공격 위험을 최소화할 것을 권장합니다.
C/C++ 기반 저수준 라이브러리의 메모리 이탈 기록(Out-of-bounds write) 결함은 런타임 환경을 가리지 않고 파급력이 매우 큽니다.
Node.js나 Python 패치에만 그칠 것이 아니라, Envoy나 Nginx 등 입출력 전단(Edge)에서 압축 해제를 수행하는 프록시 레이어의 패치도 최우선으로 진행해야 합니다.
네이티브 바인딩을 사용하는 내부 의존성 모듈 재빌드와 함께, 검증되지 않은 압축 데이터가 유입되는 파이프라인 전반의 아키텍처 점검이 시급합니다.
브로틀리는 웹 및 프록시 환경에 광범위하게 재사용되고 있어, 인증 전(Pre-Auth) 단계에서 Edge 서버를 노리는 원격 코드 실행(RCE) 공격 벡터로 악용될 가능성이 매우 높습니다. 특히 C 언어 기반 라이브러리의 메모리 오염 결함은 Node.js나 파이썬 같은 상위 런타임의 메모리 보호 메커니즘을 완전히 무력화할 수 있어 침투 테스트 시 최우선 타깃이 됩니다. 애플리케이션 단위의 패치에만 치중하면 트래픽을 처리하는 단 프록시나 숨은 종속성(Dependency) 경로가 공격자에게 그대로 노출될 수 있습니다.
오픈소스 라이브러리 취약점은 단일 플랫폼을 넘어 인프라 전반에 걸친 공급망 리스크로 이어질 수 있음을 보여주는 대표적 사례입니다.
보안 및 개발 조직은 Node.js에 국한하지 말고 파이썬, 프록시 등 조직 내 모든 브로틀리(Brotli) 의존성 모듈을 즉시 전수 조사하고 긴급 패치를 수행해야 합니다.
나아가 SBOM(소프트웨어 부품명세서) 기반의 서드파티 라이브러리 현황 파악 프로세스를 재점검하여, 숨겨진 오픈소스 연쇄 리스크에 대한 거버넌스를 더욱 강화하겠습니다.