[국내보안뉴스] 하시코프 콘술 접근통제 우회 취약점 발견… 인증서 및 개인키 유출 위험
· 2026-10-28 00:00
· 조회 4
· 원문 ↗
클라우드 인프라의 서비스 디스커버리 및 관리 솔루션으로 널리 사용되는 하시코프(HashiCorp)의 '콘술(Consul)'에서 심각한 접근통제 우회 취약점(CVE-2026-105765)이 공개되어 사용자들의 신속한 대응이 요구됩니다. 이번 취약점은 공격자가 적절한 접근 권한 없이 인증 절차를 우회하여 내부 서비스 인증서와 개인키를 탈취할 수 있는 보안 허점을 포함하고 있습니다.
해당 취약점은 CVSS 3.1 기준 위험도 7.5점(High)으로 평가되었으며, 영향을 받는 범위는 콘술 및 콘술 엔터프라이즈(Consul Enterprise) 1.17.0 버전부터 2.0.4 버전까지입니다. 공격자가 이를 악용해 주요 서비스 인증서와 개인키를 확보할 경우, 서비스 간 암호화 통신을 도청하거나 정상적인 내부 서비스로 위장(스푸핑)해 2차 공격을 감행할 수 있어 인프라 전체의 신뢰성이 크게 흔들릴 수 있습니다.
콘술을 운용 중인 기업 및 기관은 하시코프의 보안 권고(HCSEC-2026-46)를 확인하고 취약점이 해결된 최신 버전을 즉시 적용해야 합니다. 패치 작업과 함께 기존에 사용 중이던 콘술 접근 제어 목록(ACL) 정책을 재점검하고, 탈취 가능성이 있는 서비스 인증서와 개인키는 조속히 재발급하여 교체하는 등 후속 보안 조치를 병행할 것을 권장합니다.
♥ 추천 0
Consul의 ACL 우회로 서비스 인증서와 개인키가 노출되는 것은 Service Mesh 내 mTLS 신뢰 기반을 무너뜨릴 수 있는 치명적인 이슈입니다. 영향을 받는 버전을 사용 중이라면 단순 패치 적용에 그치지 않고, 잠재적 유출에 대비해 기존 인증서 및 키의 즉각적인 로테이션(Rotation) 작업이 반드시 동반되어야 합니다. 이번 사태를 계기로 Control Plane의 접근 제어 검증 로직과 시크릿 관리 아키텍처를 재점검할 필요가 있습니다.
마이크로서비스 간 mTLS 통신의 기반인 콘술에서 개인키가 노출된다는 것은 제로 트러스트 보안 모델이 사실상 무력화됨을 의미합니다. 공격자는 탈취한 인증서와 개인키를 이용해 정상 서비스로 손쉽게 위장(Impersonation)하고, 감시망을 피해 내부망 측면 이동(Lateral Movement) 및 중간자 공격(MITM)을 수행할 수 있습니다. 인프라 제어판 역할을 하는 콘술의 특성상, 초기 침투에 성공한 공격자가 내부 전파를 위해 가장 먼저 노릴 고가치 악용 벡터입니다.
인프라 코어 영역인 하시코프 콘술의 접근통제 우회 및 개인키 노출은 서비스 간 상호 인증을 무력화하여 조직의 제로트러스트 아키텍처 전반에 치명적인 리스크를 초래합니다. 보안 및 인프라 팀은 영향을 받는 버전을 조속히 식별해 최신 패치를 적용하고, 노출 가능성이 있는 인증서와 개인키는 즉시 갱신(Rotation) 조치해야 합니다. 차제에 클라우드 인프라 관리 솔루션에 대한 취약점 대응 프로세스와 시크릿(Secret) 자산 관리 정책 등 전사 보안 거버넌스를 강화하겠습니다.