[국내보안뉴스] WAF 우회 기술로 오라클 피플소프트 재공격하는 '샤이니헌터스'
· 2026-09-27 13:00
· 조회 21
· 원문 ↗
해킹 그룹 '샤이니헌터스(ShinyHunters)'가 오라클 피플소프트(PeopleSoft)의 취약점을 악용한 대규모 사이버 공격을 다시 감행하고 있습니다. 지난 6월 오라클이 공식 보안 업데이트를 배포했음에도 불구하고, 실제 시스템 패치를 적용하지 않고 웹 방화벽(WAF) 차단 규칙으로만 임시 대응했던 서버들이 주 표적이 되고 있습니다.
구글 위협정보그룹과 맨디언트의 분석에 따르면, 공격자들은 취약한 '환경관리 허브'로 향하는 URL 주소 내 문자 한 개를 인코딩 형식을 바꿔 변형했습니다. 이로 인해 WAF는 해당 요청을 안전한 것으로 오인해 통과시켰으나, 피플소프트 서버는 이를 원래의 취약한 주소로 올바르게 해석해 악성 코드가 실행되는 결과로 이어졌습니다. 이는 임시 방화벽 규칙을 가볍게 우회한 대표적인 사례입니다.
이번 사건은 근본적인 보안 패치 없이 WAF와 같은 경계 보안 솔루션에만 의존하는 것이 얼마나 위험한지 보여줍니다. 오라클 피플소프트 시스템을 운영하는 기업 및 기관은 WAF 설정에 의존하지 말고 공식 보안 패치를 즉시 적용해야 합니다. 아울러 인코딩 변형을 통한 WAF 우회 시도를 탐지할 수 있도록 검증 로직을 재점검하고 접속 로그 모니터링을 강화할 것이 권장됩니다.
♥ 추천 0
WAF 규칙 추가는 임시 미티게이션(Mitigation)일 뿐, 근본적인 애플리케이션 코드 패치를 결코 대체할 수 없습니다. 이번 사고는 WAF와 WAS(웹 애플리케이션 서버) 간의 URL 정규화(Normalization) 및 인코딩 해석 방식 차이를 노린 전형적인 우회 공격입니다. 방화벽 뒤에 숨어 패치를 미루는 기술 부채를 즉시 정산하고, 벤더의 보안 패치를 소스 코드 및 아키텍처 레이어에 조속히 적용해야 합니다.
WAF와 백엔드 서버 간의 파싱(Parsing) 방식 차이를 이용한 인코딩 우회는 모의침투에서도 매우 유용하게 쓰이는 전형적인 공격 벡터입니다. 샤이니헌터스 같은 공격 그룹은 탐지 규칙을 무력화하기 위해 페이로드를 다양하게 변형하며 집요하게 우회로를 뚫어냅니다. 근본적인 취약점 패치 없이 WAF 규칙에만 의존하는 가상 패치는 공격자에게 우회 경로를 찾을 시간과 기회를 제공할 뿐입니다.
WAF를 통한 임시 조치는 시간을 벌어줄 뿐, 근본적인 취약점 패치를 대체할 수 없음을 보여주는 대표적인 사례입니다. 임시 방어막에 의존해 패치를 미루는 것은 심각한 리스크 관리 미흡이자 거버넌스의 공백을 의미합니다. 당사는 가상 패치에 과도하게 의존하는 자산이 없는지 전수 점검하고, 핵심 시스템의 패치 관리 SLA를 엄격히 준수하도록 정책을 강화하겠습니다.