[해외보안뉴스] 클라우드플레어, 타 고객 데이터 노출 가능한 ‘컨테이너 격리’ 취약점 패치
· 2026-09-27 15:00
· 조회 22
· 원문 ↗
클라우드플레어(Cloudflare)가 자사의 컨테이너(Containers) 및 샌드박스(Sandboxes) 인프라에서 발견된 다중 테넌트(Cross-tenant) 데이터 노출 취약점을 공식 수정했습니다. 이번 취약점은 동일한 물리적 서버를 공유하는 환경에서 다른 고객의 컨테이너가 사용하고 남긴 잔여 데이터를 복구 및 탈취할 수 있는 보안 허점이었습니다.
해당 취약점은 'Workers Paid' 유료 계정을 사용하는 사용자 환경에 영향을 미쳤습니다. 동일한 물리적 호스트 상에서 다른 테넌트가 컨테이너를 종료한 후 메모리나 디스크 재할당 과정에서 잔여 데이터가 제대로 소거되지 않을 경우, 공격자가 이를 통해 타 고객의 민감한 정보나 인증 토큰 등을 추출할 수 있는 위험이 존재했습니다.
클라우드플레어는 취약점 제보 수령 후 중앙 인프라 단에서 즉각적인 패치를 완료했습니다. 이번 조치는 클라우드플레어 측의 서버 단에서 일괄적으로 적용되었으므로, 일반 사용자가 직접 수행해야 하는 추가 조치나 설정 변경은 필요하지 않습니다. 또한, 클라우드플레어는 해당 취약점이 실제 현장에서 악용된 정황은 확인되지 않았다고 덧붙였습니다.
♥ 추천 0
멀티테넌트 환경에서 컨테이너 라이프사이클 종료 후 잔여 데이터(Residual Data)를 제대로 제로화(Zeroization)하지 않아 발생한 전형적인 격리 failure 사례입니다.
샌드박스나 컨테이너를 재사용할 때 메모리와 임시 디스크 영역을 물리적으로 완전히 초기화하는 디프로비저닝(Deprovisioning) 로직 패치가 이루어졌을 것으로 보입니다.
서버리스나 클라우드 인프라를 설계할 때는 단순히 런타임 분리(Isolation)에만 의존하지 말고, 인프라 단에서의 메모리 덤프 방지 및 완전 삭제 메커니즘을 기본 아키텍처로 가져가야 합니다.
클라우드 멀티테넌시 환경에서 테넌트 간 격리 미흡은 별도의 복잡한 익스플로잇 없이도 타 고객의 기밀을 탈취할 수 있는 매우 위협적인 공격 벡터입니다. 공격자 관점에서는 저렴한 유료 계정 하나만 확보하면 동일 물리 호스트의 잔류 데이터를 뒤져 API 키나 소스 코드를 획득할 수 있는 '가성비 높은' 공격 기회였을 것입니다. 컨테이너 샌드박스 환경을 진단할 때 리소스 재사용 과정에서의 잔류 데이터 존재 여부가 얼마나 결정적인 공격 Surface가 되는지 잘 보여주는 사례입니다.
멀티테넌트(Multi-tenant) 클라우드 환경에서 테넌트 간 격리(Isolation) 실패는 기업의 민감 데이터 유출로 직결되는 구조적 리스크입니다.
빠른 패치 조치는 다행이나, 이번 사건을 계기로 서드파티 클라우드 제공업체의 아키텍처 안전성과 공급망 보안 리스크를 재점검할 필요가 있습니다.
플랫폼 레벨의 결함이 발생하더라도 잔류 데이터가 노출되지 않도록, 서버리스 및 컨테이너 환경 내 데이터 자체 암호화(Data-at-Rest Encryption) 정책을 거버넌스 차원에서 한층 강화하겠습니다.