[해외보안뉴스] 마이크로소프트, 심각한 Brotli 결함 해결 위한 .NET 긴급 보안 업데이트 발표
· 2026-10-26 16:00
· 조회 6
· 원문 ↗
마이크로소프트가 .NET 프레임워크 및 런타임 환경에서 발견된 심각한 보안 취약점을 해결하기 위해 비정기 긴급 보안 업데이트를 출시했습니다. 이번 업데이트는 'Broccoli2Shell'(Node2Shell 및 HTTP2Shell로도 추적됨)로 알려진 Brotli 압축 라이브러리 내 심각한 취약점을 조치하기 위해 응급 배포되었습니다.
해당 취약점은 공격자가 악의적으로 제작된 Brotli 압축 데이터를 시스템에 전송하여 압축을 해제하거나 HTTP/2 통신을 처리하는 과정에서 발생할 수 있습니다. 이를 악용할 경우 공격자는 대상 서버나 시스템에서 원격 코드 실행(RCE)을 수행하거나, 시스템을 마비시키는 서비스 거부(DoS) 공격을 성공시킬 수 있는 것으로 나타났습니다.
이에 따라 영향받는 .NET 버전을 사용하는 모든 웹 애플리케이션 및 인프라가 위험에 노출될 수 있으므로, 마이크로소프트는 시스템 관리자와 개발자들에게 최신 패치를 즉시 적용할 것을 강력히 권고하고 있습니다. 관련 조직은 운영 중인 .NET 런타임 및 SDK를 최신 버전으로 업데이트하고, 영향을 받는 애플리케이션을 재배포하여 보안 위협을 최소화해야 합니다.
♥ 추천 0
Brotli 압축 처리 로직의 긴급 패치인 만큼, .NET 기반 Kestrel 웹 서버나 HTTP 클라이언트를 사용하는 모든 서비스는 최우선적으로 런타임 및 SDK 업데이트를 진행해야 합니다.
압축/해제 파이프라인 특성상 메모리 손상을 통한 취약점은 RCE(원격 코드 실행) 공격으로 직결될 위험이 매우 높습니다.
운영 중인 서비스 컨테이너의 Base 이미지를 즉시 재빌드하고, CI/CD 파이프라인에서 최신 패치 버전이 강제 적용되는지 점검이 필요한 시점입니다.
Brotli 압축 해제 처리 과정의 취약점을 이용하면, 인증되지 않은 공격자가 악의적으로 조작된 HTTP 요청만으로 웹 서버 레이어에서 원격 코드 실행(RCE)을 수행할 수 있습니다. 특히 .NET 기반의 웹 애플리케이션과 Kestrel 서버 전반에 영향을 미쳐 애플리케이션 로직에 도달하기도 전에 서버 제어권을 뺏길 수 있는 치명적인 공격 벡터입니다. 긴급 패치가 공개된 만큼 PoC 작성 및 무기화(Weaponization)가 매우 빠르게 진행될 것으로 보이므로, 외부 접점에 노출된 서비스에 대한 우선적인 패치 적용이 시급합니다.
광범위하게 사용되는 .NET 프레임워크의 치명적 취약점 발표는 우리 조직의 전체적인 공격 접점(Attack Surface) 리스크를 즉각 상승시킵니다. 보안 및 개발팀은 해당 라이브러리를 사용하는 내부 애플리케이션을 신속히 식별하고 긴급 패치(OOB) 프로세스를 즉시 가동해야 합니다. 비즈니스 연속성을 저해하지 않는 선에서 대응 시차(MTTR)를 최소화하도록 비상 보안 거버넌스를 강화하겠습니다.