[해외보안뉴스] Adobe Commerce 'PolyShell' 공격으로 수백 개 쇼핑몰 피해… Brotli 취약점 악용 정황 포착
· 2026-10-28 22:00
· 조회 6
· 원문 ↗
미국 사이버보안·인프라보안국(CISA)이 최근 실제 공격에서 악용되고 있는 Adobe Commerce, Magento 및 Google의 Brotli 압축 해제 라이브러리 관련 취약점들을 '주요 악용 취약점(KEV)' 목록에 공식 추가했습니다. 보안 업계에 따르면, 해커들이 해당 취약점들을 조합해 웹서버를 제어하는 'PolyShell' 공격 기승을 부리고 있어 보안 경고가 발령되었습니다.
이번에 수록된 대표적 취약점인 CVE-2026-111497(CVSS 점수 9.2)은 반환값을 제대로 확인하지 않아 발생하는 고위험 취약점으로, 공격자가 이를 악용하면 원격에서 임의의 코드를 실행할 수 있습니다. 공격자들은 이 취약점과 Brotli 관련 트래픽을 활용해 악성 코드를 정상 파일처럼 위장하는 방식으로 수백 개 이상의 전자상거래 웹사이트를 성공적으로 침입하여 웹셸을 설치하고 데이터를 탈취한 것으로 확인되었습니다.
Adobe Commerce 및 Magento 기반으로 쇼핑몰을 운영하거나 Brotli 라이브러리를 사용하는 시스템 관리자는 즉시 최신 보안 패치를 적용해야 합니다. 또한 CISA 지침에 따라 가급적 조속히 취약점을 조치하고, 웹서버 내 비정상적인 스크립트 생성 여부 및 웹셸 존재 유무를 전수 점검하는 등 능동적인 모니터링이 시급합니다.
♥ 추천 0
Brotli 디코더의 반환값 미검증(Unchecked return value) 취약점은 C/C++ 기반 저수준 라이브러리에서 에러 핸들링을 누락할 때 메모리 오염이나 RCE로 직결될 수 있음을 보여주는 대표적인 사례입니다.
특히 커머스 플랫폼처럼 제3자 모듈 의존성이 높은 시스템은 이러한 하위 디펜던시 취약점에 직격탄을 맞기 쉽습니다.
관련 라이브러리를 사용하는 프로젝트는 디펜던시 버전을 즉시 업그레이드하고, 입력값 검증과 에러 처리 로직 전반을 다시 점검해야 합니다.
이번 공격은 웹 애플리케이션 단을 넘어 하부 인프라의 디코딩 라이브러리(Brotli) 취약점을 직접 타격하여 기존 WAF 탐지를 우회하고 PolyShell을 식립하는 지능적인 공격 벡터를 보여줍니다. 전자상거래 플랫폼 특성상 권한 탈취 후 결제 데이터 피싱이나 백도어 유지로 직결되므로 공격자 입장에서 매우 높은 가치를 지닌 엑스플로잇입니다. 모의침투 관점에서도 서드파티 컴포넌트의 반환값 검증 누수를 이용한 RCE 연결은 보안 솔루션을 무력화하기에 매우 치명적이므로 신속한 종속성 라이브러리 패치가 시급합니다.
CISA KEV 목록에 즉시 등재될 만큼 E-커머스 플랫폼과 오픈소스 라이브러리(Brotli)를 겨냥한 실질적 위협이 심각한 수준입니다. 보안팀은 당사 서비스 자산에 대한 영향을 즉시 파악하고 긴급 패치 적용 및 관련 위협 모니터링을 강화해 주시기 바랍니다. 이번 사태를 계기로 서드파티 라이브러리를 포함한 소프트웨어 공급망(Supply Chain) 리스크 관리 및 거버넌스 체계를 재점검하겠습니다.